Der Binance-Gründer Changpeng Zhao, weithin bekannt als CZ, hat Krypto-Nutzer aufgerufen, der Wallet-Sicherheit höchste Priorität einzuräumen, und auf die unterschiedlichen Risiken von Hardware- und Software-Wallets hingewiesen. Diese Erinnerung wiegt insbesondere beim Self-Custody schwer, wo der Schutz privater Schlüssel und Wiederherstellungsphrasen in der Verantwortung der einzelnen Person liegt und nicht bei einer Börse oder einem Verwahrer.

In einem Beitrag auf X vom 10. Oktober sprach sich Zhao für Self-Custody aus und verwies auf die Investitionen von YZi Labs in die Hersteller von Hardware Wallets OneKey und SafePal sowie den Anbieter von Mobile Wallets Trust Wallet. Er forderte die Nutzer auf, „Stay SAFU out there“ zu bleiben – ein Verweis auf den branchenweit bekannten Kurzbegriff für die Sicherheit der Geldmittel, ein Akronym aus Binesces Secure Asset Fund for Users, dem Notfallreservefonds des Unternehmens –, und die Sicherheitsimplikationen der verschiedenen Wallet-Typen zu verstehen.

Stay SAFU out there! FWIW, I am not against hardware wallets, or self-custody. Different wallets/product for different use cases. All have different security implications and best practicies. YZiLabs invested in OneKey, SafePal (hardware wallets), TrustWallet (mobile), etc.

— CZ 🔶 $BNB (@cz_binance) October 10, 2026

Die Botschaft verbindet ein Plädoyer für das Halten der eigenen Assets mit dem Hinweis, dass jede Wallet-Kategorie eigene Sicherheitsabwägungen und Best Practices mit sich bringt. Hardware Wallets halten private Schlüssel offline, während Software- und Mobile Wallets auf internetverbundenen Geräten laufen – ein Unterschied, der ihre jeweiligen Angriffsflächen prägt.

Zhao rät zu Geduld bei neuen Wallets

Zhao hatte Nutzern zuvor empfohlen, neu gekaufte Hardware Wallets und neu heruntergeladene Software Wallets mehrere Wochen von ihren Hauptbeständen getrennt zu halten. Er empfahl außerdem, Sicherheitsberichte zu verfolgen, bevor größere Kryptobeträge auf ein neues Gerät oder eine neue Anwendung übertragen werden. Die Vorsicht erklärt sich aus der Funktionsweise von Seed-Phrasen: Diese Wortfolgen stellen den Zugang zu einer Wallet wieder her, und wer sie erhält, kann über die Geldmittel verfügen.

Der Rat folgt auf Berichte über Verluste in Höhe von 86 bis 87 Millionen US-Dollar im Zusammenhang mit einem externen Ledger-Reseller in Südostasien. Den Berichten zufolge sollen Angreifer Anweisungen mit Seed-Phrasen ausgetauscht. Ledger erklärte, sein Fertigungsprozess, die Firmware und die offizielle Software seien nicht kompromittiert worden. Der Vorfall veranschaulicht das Lieferkettenrisiko, bei dem Manipulationen außerhalb des offiziellen Vertriebskanals eines Herstellers erfolgen.

Verdächtiges Ledger-Gerät wirft Fragen auf

Der ehemalige Mt.-Gox-CEO Mark Karpelès – vor allem bekannt als Leiter der 2014 kollabierten Bitcoin-Börse mit Sitz in Tokio – meldete die Entdeckung eines kleinen Bauteils in einem aus Malaysia gelieferten Ledger-Gerät, das er als „Spy-SIM-Karte“ bezeichnete. Seine Funktion ist weiterhin unklar, und eine bestätigte Verbindung zu den berichteten Verlusten wurde nicht hergestellt.

My spy-implanted ledger came from Malaysia, and had flawless shrink wrap. Even opening it, at first you don't see the implant which is cleverly hidden where the screen's padding is supposed to be. Follow Ledger's guidance to check yours: pic.twitter.com/D8mixF1o9L

— Mark Karpelès (@MagicalTux) October 9, 2026

Der Fund beweist nicht per se, dass Hardware Wallets grundsätzlich unsicher sind. Er unterstreicht vielmehr die Bedeutung, die Herkunft jedes Geräts zu überprüfen und Wiederherstellungsphrasen sorgfältig zu schützen. Da der Zweck des Bauteils weiterhin ungeklärt ist, bleiben weitere technische Erkenntnisse von Karpelès oder offizielle Stellungnahmen von Ledger die Details, auf die es im weiteren Verlauf ankommt.