Suiball, ein Hardware-Wallet, das exklusiv für die Sui-Blockchain entwickelt wurde, stellt den Betrieb ein, bevor auch nur ein Gerät einen Kunden erreicht hat, und das Unternehmen kündigt an, dass alle Vorbestellzahlungen in USDC, einem an den US-Dollar gebundenen Stablecoin, zurückerstattet werden.

In einer auf X am 11. November geteilten Ankündigung teilte das Unternehmen mit, dass die Einstellung des Betriebs auf eine Entscheidung der Sui Foundation, der Organisation hinter dem Layer-1-Netzwerk Sui, zurückgeht, ihre Unterstützung angesichts wachsender Sicherheitsbedenken rund um Hardware-Wallets zurückzuziehen. Suiball erklärte, die Foundation habe das Risiko, ein Hardware-Wallet-Projekt weiter zu unterstützen, nach einer Reihe aktueller Angriffe in der Branche als zu hoch eingeschätzt. Das Unternehmen akzeptierte das Ergebnis, obwohl die Entwicklung abgeschlossen war, die Produktion bereits begonnen hatte und die erste Geräteladung versandbereit war. Zurück bleiben Vorbestellkunden mit Rückerstattungen statt Hardware – und ein Sui-Ökosystem ohne das dedizierte Signiergerät, das Suiball bereitstellen sollte.

Die Schließung beendet einen mehrjährigen Versuch, ein dediziertes Hardware-Wallet für das Sui-Ökosystem zu entwickeln. Citadel Wallet stellte Suiball im Oktober 2025 vor und präsentierte es als Gerät mit nativer Sui-Integration, klarer Transaktionssignierung und Unterstützung für dezentrale Anwendungen. Geplante Funktionen umfassten einen Touchscreen, ein EAL6+-Secure-Element zur Isolierung privater Schlüssel, Bluetooth-Konnektivität und native Bitcoin-Unterstützung sowie die Möglichkeit, direkt mit Sui-basierten DeFi-Anwendungen zu interagieren und so die Abhängigkeit von Wallet-Schnittstellen Dritter zu verringern.

Suiball hat keine Sicherheitsverletzung gemeldet, die die eigene Hardware betrifft, und die konkreten Vorfälle hinter der Entscheidung der Foundation nicht benannt.

Der weitere Hardware-Wallet-Sektor sah sich in den vergangenen Monaten jedoch einer Reihe unterschiedlicher Sicherheitsprobleme gegenüber. Im Oktober untersuchte Ledger mutmaßliche Wallet-Abflüsse bei Geräten, die über den Wiederverkäufer CryptoBilis verkauft wurden, während Keystone eine Datenschutzverletzung bekannt gab, bei der Namen, Lieferadressen und Kaufdaten von Kunden offengelegt wurden. In einem gesonderten Vorfall wurden Nutzer des Foundation Passport mit gefälschten Rückrufmitteilungen ins Visier genommen, die auf das Abgreifen von Wiederherstellungsphrasen abzielten. Diese Phishing-Versuche ergaben keine Schwachstelle in der Passport-Hardware.

USDC-Rückerstattungen beginnen innerhalb einer Woche

Suiball wird die Rückerstattungen über zwei getrennte Verfahren abwickeln, je nachdem, wie die jeweilige Bestellung ursprünglich aufgegeben wurde. Beide Wege enden im selben Asset: USDC.

Etwa 80 % der Vorbestellungen wurden onchain abgerechnet, wobei die Käufer Soulbound-NFTs – nicht übertragbare Token, die an eine einzelne Wallet gebunden sind – als Nachweis ihrer Käufe erhielten. Diese Kunden bekommen USDC direkt in die Wallets geluftdropt, die ihre Vorbestell-NFTs halten, ohne dass Ansprüche angemeldet oder zusätzliche Transaktionen erforderlich sind. Die erste Rückerstattungs-Airdrop-Runde soll innerhalb einer Woche nach der Ankündigung vom 11. November abgeschlossen sein, sodass Onchain-Käufer den Erhalt einfach durch Prüfung der Wallet, die ihren NFT hält, bestätigen können.

Kunden, die mit Kreditkarte bezahlt haben, erhalten stattdessen eine E-Mail mit der Bitte um eine Sui-Wallet-Adresse; ihre USDC-Rückerstattungen werden über einen zweiten Airdrop verschickt, sobald die erforderlichen Adressen erfasst wurden. Für diese zweite Runde wurde kein konkreter Termin angekündigt, sodass Kartkäufer auf einen festen Datumspunkt verzichten müssen.

Der Rückerstattungsprozess eröffnet zudem Phishing-Versuchen Tür und Tor, die auf Kunden abzielen, die Zahlungen erwarten. Suiball betonte, dass das Unternehmen niemals Seed-Phrasen, private Schlüssel oder zusätzliche Zahlungen anfordern wird, und wies Kunden an, ausschließlich auf E-Mails von seiner offiziellen Adresse zu antworten.

Sobald alle Rückerstattungen ausgezahlt sind, plant Suiball, die für Geräteauslieferungen erhobenen Kundendaten – einschließlich Namen, E-Mail-Adressen, Lieferadressen und Telefonnummern – dauerhaft zu löschen. Das Projekt wird den Betrieb nach Abschluss des Rückerstattungsprozesses offiziell einstellen.