Der Hardware-Wallet-Hersteller OneKey gibt an, einen Angriff durch Transaktionsersetzung gegen eine veraltete Version der Ethereum-App von Ledger reproduziert zu haben – eine Aussage, die die Risiken des Betriebs veralteter Firmware aufzeigt, ohne die aktuelle, aktualisierte Software zu belasten.

Der Bericht verbreitete sich über Beiträge von Sicherheitsforschern auf X, in denen die Reproduktion des Problems an einem älteren Build der Ledger-Ethereum-Anwendung demonstriert wurde. Die Behauptung bleibt eng gefasst: Sie richtet sich gegen eine veraltete App-Version, nicht gegen die gesamte Produktlinie. Weitere Berichterstattung finden Sie unter: Britische Regierung meldet 240 Krypto-Millionäre im Jahr 2025.

Was OneKey laut eigener Aussage reproduziert hat

Ein Angriff durch Transaktionsersetzung bezeichnet, einfach ausgedrückt, ein Szenario, in dem die Daten, die ein Nutzer zu signieren glaubt, vor dem Abschluss der Signatur gegen andere Transaktionsdetails ausgetauscht werden. Das Risiko besteht darin, dass der Wallet-Bildschirm eine Aktion anzeigen könnte, während das Gerät tatsächlich eine andere autorisiert. Weitere Berichterstattung finden Sie unter: Visa arbeitet mit Upbit-Mutterkonzern an Stablecoin-Zahlungen und KI-Commerce.

Risiken dieser Art sind in der Hardware-Wallet-Sicherheit ein seit langem bestehendes Anliegen: Da der Computer oder das Smartphone, auf dem die Wallet-Software läuft, selbst kompromittiert sein kann, soll der eigene Bildschirm des Geräts als letzte Kontrollinstanz dienen, die bestätigt, was tatsächlich signiert wird.

Laut einem Forscherbeitrag auf X, der den Test beschreibt, wird OneKey als die Partei genannt, die das Verhalten reproduziert hat. Da die Reproduktion an einer veralteten Ledger-Ethereum-App erfolgte, belegt das Ergebnis ein Risiko veralteter Versionen und keine bestätigte Schwachstelle in der neuesten Version. Weitere Berichterstattung finden Sie unter: Mitglied der Herrscherfamilie von Abu Dhabi unterstützt 49-%-Beteiligung an Krypto-Bank mit Trump-Verbindung.

Die zugrunde liegende Software ist Ledgers Open-Source-Ethereum-Anwendung, deren Code und Revisionsgeschichte im LedgerHQ-Repository app-ethereum öffentlich einsehbar sind. Diese Transparenz ermöglicht es externen Entwicklern, einschließlich Wettbewerbern wie OneKey, das Verhalten über verschiedene Versionen hinweg zu prüfen und zu testen.

Warum der Zusatz „veraltet“ entscheidend ist

Das entscheidende Detail des Berichts ist der Softwarezustand der App. Die Reproduktion wird an einem veralteten Build beschrieben, was bedeutet, dass die Schwachstellenfrage von der verwendeten Version abhängt – nicht allein von der Marke Ledger.

Diese Unterscheidung stützt nicht den Schluss, dass jede Ledger-Ethereum-App betroffen ist. Laufende Änderungen an der Anwendung werden im öffentlichen Changelog des Projekts nachverfolgt, in dem Fehlerbehebungen und Funktionsupdates im Zeitverlauf dokumentiert werden. Ob das reproduzierte Verhalten in aktuellen Builds weiterhin besteht, ist die offene Frage, die der Bericht selbst nicht beantwortet.

Für Leser lautet die praktische Lehre: Versionsbewusstsein. Ein reproduzierter Angriff auf veraltete Software sagt mehr über die Update-Disziplin aus als über die Sicherheit eines vollständig gepatchten Geräts.

Was das für Wallet-Nutzer bedeutet

Ein reproduzierter Angriff wirft naturgemäß Fragen zur eigenen Gefährdung auf, und die unmittelbarste Nutzerreaktion besteht darin zu prüfen, welche App-Version installiert ist und ob Updates ausstehen. Auf Ledger-Geräten läuft diese Prüfung über Ledger Live, die Begleitsoftware, die installierte Blockchain-Apps verwaltet und verfügbare Updates anzeigt. Die Sicherheit von Hardware-Wallets hängt häufig von einer solchen Wartungsdisziplin ab und nicht von einer einzelnen, Schlagzeilen machenden Schwachstelle.

Die markenübergreifende Perspektive – ein Test von OneKey gegen eine Ethereum-App von Ledger – verleiht der Geschichte branchenweite Bedeutung für das Vertrauen in die Transaktionsverifizierung. Die Branche hat sich bereits in diese Richtung bewegt: Hersteller wie Ledger haben „Clear Signing“ beworben, bei dem menschenlesbare Transaktionsfelder auf dem Gerät angezeigt werden, statt unlesbarer Datenpakete, damit die Verifizierung auf dem Gerät eine echte Bedeutung erhält. OneKey war auch bei den Funktionen aktiv und hat kürzlich ein Tool eingeführt, mit dem Gasgebühren für TRON-Transaktionen ausgeliehen werden können – ein Hinweis auf den Wettbewerbskontext, in den solche Sicherheitsmeldungen fallen.

Sicherheitsvorfälle in der gesamten Branche lenken die Aufmerksamkeit weiterhin darauf, wie Projekte reagieren – von der Geschwindigkeit von Patches bis zur Entschädigung von Nutzern, wie sich zeigte, als The Sandbox nach einer Exploit-Attacke auf eine Bridge eine Rückzahlung im Verhältnis 1:1 zusagte. In jedem dieser Fälle prägt die Reaktion auf ein offengelegtes Problem das Nutzervertrauen oft ebenso stark wie die zugrunde liegenden technischen Details.

Angesichts der dünnen, auf einer einzigen Quelle beruhenden Berichterstattung ist eine verantwortungsvolle, vorsichtige Lesart angebracht: Die Demonstration bezieht sich auf eine veraltete App, und die Bestätigung des Umfangs, der betroffenen Versionen sowie einer etwaigen Reaktion des Anbieters steht weiterhin aus – einschließlich der Frage, ob ein formeller Sicherheitshinweis oder ein Changelog-Eintrag folgt.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Die Märkte für Kryptowährungen und digitale Vermögenswerte bergen erhebliche Risiken. Führen Sie vor Entscheidungen immer eigene Recherchen durch.