Gefälschte Hardware-Wallets: Manipulierte Ledger und Trezor erkennen

Kriminelle verkaufen gefälschte Hardware-Wallets oder versenden manipulierte Geräte per Post – wer eine solche Wallet benutzt, übergibt Betrügern unwissentlich die Seed Phrase.

Hardware-Wallets gelten als sicherste Methode zur Verwahrung von Kryptowährungen. Doch dieses Vertrauen nutzen Betrüger aus: Gefälschte Hardware-Wallets, die äußerlich identisch mit echten Geräten von Ledger oder Trezor aussehen, enthalten manipulierte Firmware. Diese sendet die Seed Phrase automatisch an die Angreifer – oft noch bevor der Nutzer seine erste Transaktion abgeschlossen hat.

Die Masche der gefälschten Hardware Wallet ist kein Randphänomen. Betrüger verkaufen solche Geräte über Drittanbieter bei Amazon, eBay oder dubiosen Webshops – oft zu leicht günstigeren Preisen. Manche versenden sogar unaufgefordert Pakete an Krypto-Nutzer, die zuvor bei einem Datenleck ihre Adresse preisgegeben haben. Das Gerät wirkt echt, die Verpackung ist originalgetreu – und trotzdem ist jede Transaktion von Anfang an kompromittiert.

Dieser Beitrag erklärt, wie Betrugsgeräte funktionieren, woran Sie ein manipuliertes Gerät erkennen, welche Sofortmaßnahmen geboten sind und welche Ansprüche Betroffene nach deutschem Recht haben.

Was ist eine gefälschte Hardware-Wallet und wie funktioniert der Betrug?

Eine Hardware-Wallet ist ein physisches Gerät, das private Schlüssel – und damit den Zugriff auf Kryptowährungen – offline speichert. Seriöse Anbieter wie Ledger (Nano X, Nano S Plus) oder Trezor (Model T, Safe 3) entwickeln diese Geräte mit Open-Source-Firmware und verteilen sie ausschließlich über ihren offiziellen Shop oder autorisierte Händler.

Gefälschte Geräte ahmen das Erscheinungsbild nach – Farbe, Form, Verpackung, Handbuch – aber enthalten manipulierte Firmware oder eine vorab generierte Seed Phrase, die dem Betrüger bekannt ist. In beiden Varianten hat der Angreifer Zugriff auf alle Transaktionen des Nutzers. Der Nutzer gibt Coins aus, die Betrüger leeren die Wallet sofort oder zeitversetzt.

Besonders heimtückisch: Manche gefälschten Hardware-Wallets funktionieren korrekt – monatelang. Der Angreifer wartet, bis ein lohnenswerter Betrag auf dem Gerät liegt, bevor er zuschlägt. Der Nutzer hat bis dahin keinerlei Verdacht geschöpft. Rechtlich liegt hier § 263 StGB (Betrug) und § 263a StGB (Computerbetrug) vor.

Wie Betrüger an Ledger- und Trezor-Nutzer gelangen

Im Jahr 2020 erlitt Ledger ein schwerwiegendes Datenleck – über 270.000 Kundendaten wurden veröffentlicht, darunter Namen, Adressen und E-Mail-Adressen. Betrüger nutzen solche Datenbanken gezielt: Wer nachweislich eine Hardware-Wallet gekauft hat, ist ein attraktives Ziel. Monate nach dem Kauf erhalten Betroffene dann ein angebliches Ersatzgerät per Post – mit einem Schreiben, das einen Austausch wegen Sicherheitslücken ankündigt.

Weitere Bezugsquellen für manipulierte Geräte sind Drittanbieter-Marktplätze. Amazon, eBay und ähnliche Plattformen erlauben Dritthändlern, elektronische Geräte zu verkaufen. Ohne Überprüfung der Authentizität können manipulierte Ledger oder Trezor dort erscheinen – zu einem Preis, der kaum günstiger ist als beim Hersteller, um keine Skepsis zu wecken.

Rechtlich begeht der Händler in all diesen Fällen nach § 263 StGB Betrug. Ob der Tatbestand der Geldwäsche (§ 261 StGB) erfüllt ist, hängt von den konkreten Umständen des Einzelfalls ab. Wer eine solche Wallet angeboten hat, kann unter den gesetzlichen Voraussetzungen zivilrechtlich haften.

Warnsignale: So erkennen Sie eine gefälschte Hardware Wallet

Bestimmte Merkmale deuten auf ein manipuliertes oder gefälschtes Gerät hin. Wer eine Wallet kauft oder per Post erhält, sollte folgende Punkte prüfen:

• Quelle nicht offiziell – Kauf nicht direkt über ledger.com, trezor.io oder einen verifizierten Händler
• Vorab eingerichtete Seed Phrase – seriöse Geräte generieren die Seed Phrase erst beim ersten Start durch den Nutzer selbst
• Seed Phrase in der Verpackung – echte Anbieter legen niemals eine vorausgefüllte Seed Phrase bei
• Aufforderung, bestehende Seed einzugeben – beim Setup fragt ein echtes Gerät nie nach einer bereits vorhandenen Phrase vor dem ersten Gebrauch
• Unerwartetes Paket – Hardware-Wallets werden nicht unaufgefordert von Herstellern versendet; eine solche Sendung ist immer verdächtig
• Gehäuse oder Verpackung beschädigt – Manipulationen hinterlassen oft feine Spuren an Siegel, Schrauben oder Gehäusenähten

Wer ein solches Gerät bereits benutzt hat, sollte alle Coins sofort auf eine neue, verifiziert echte Wallet transferieren – sofern das noch möglich ist. Die Übertragung sollte über ein anderes, sauberes Gerät und nach frischer Seed-Generierung erfolgen.

Rechtslage: Haftung und Strafbarkeit bei Fake-Wallets

Der Verkauf einer gefälschten Hardware Wallet ist nach deutschem Recht eindeutig strafbar. Der Verkäufer täuscht über die Beschaffenheit des Geräts und veranlasst den Käufer zur Übergabe von Geld – das ist Betrug nach § 263 StGB. Wenn der Angriff auf die Wallet elektronisch vermittelt wird – durch manipulierte Firmware, die Daten abgreift –, kommt § 263a StGB hinzu.

Zivilrechtlich haften Verkäufer nach § 826 BGB: vorsätzliche sittenwidrige Schädigung. Marktplätze wie Amazon oder eBay können in bestimmten Fällen mitverantwortlich sein – insbesondere wenn Hinweise auf gefälschte Geräte ignoriert wurden oder Dritthändler unzureichend geprüft wurden. Ob Marktplätze wie Amazon oder eBay haften, hängt von den konkreten Umständen des Einzelfalls und den jeweiligen Prüf- und Handlungspflichten ab. Die Rechtsprechung ist hier im Fluss.

Wer das manipulierte Gerät von einer Plattform erworben hat, die Krypto-Dienstleistungen anbietet und unter MiCAR-Aufsicht steht, hat möglicherweise zusätzliche Ansprüche aus dem Aufsichtsrecht. Die BaFin-CASP-Lizenzliste hilft zu prüfen, ob der Anbieter reguliert ist. Mehr zum Thema Kryptobörsen-Betrug finden Sie in unserem gesonderten Beitrag.

Sofortmaßnahmen nach dem Erkennen einer manipulierten Wallet

Wer feststellt, dass er eine gefälschte Hardware Wallet benutzt hat, muss sofort handeln. Jede Verzögerung ermöglicht weiteren Abfluss von Kryptowerten.

• Keine weiteren Transaktionen mit dem verdächtigen Gerät – sofortige Nutzung einstellen
• Neue Wallet beschaffen – direkt beim Hersteller kaufen und Seed Phrase neu generieren
• Alle Coins übertragen – alle noch vorhandenen Assets auf die neue, sichere Wallet verschieben
• Strafanzeige erstatten – bei der Polizei oder online, mit vollständiger Dokumentation des Kaufvorgangs
• Kauf-Belege sichern – Screenshots, Bestellbestätigungen, Zahlungsbelege, Chat-Protokolle
• Blockchain-Analyse starten – gestohlene Coins können oft verfolgt werden; Crypto-Tracing durch spezialisierte Dienstleister

Wichtig: Übergeben Sie das manipulierte Gerät nicht vorschnell an die Polizei, ohne vorher eine Kopie der Gerätedaten zu sichern. Es ist ein Beweisstück. Verpacken Sie es sorgfältig und lagern Sie es bis zur polizeilichen Sicherstellung. Weitere Informationen zu sicheren Wallets finden Sie in unserem Beitrag zu gehackten Krypto-Wallets.

Geld zurück: Schadensersatzansprüche und Fristen

Schadensersatzansprüche wegen einer gefälschten Hardware Wallet richten sich nach den §§ 823, 826 BGB. Der Umfang eines möglichen Schadensersatzanspruchs richtet sich nach den Umständen des Einzelfalls und der jeweils einschlägigen Rechtsprechung. Hinzu kommen Anwaltskosten und ggf. Zinsen.

Die Verjährung richtet sich nach § 199 BGB: drei Jahre ab Kenntnis vom Schaden und der Person des Schädigers. Wer erst später erkennt, dass die Wallet manipuliert war – etwa weil die Coins schleichend abgezogen wurden –, hat ab diesem Zeitpunkt drei Jahre Zeit. Handeln Sie jedoch nicht auf die Frist, sondern so schnell wie möglich.

Über § 406e StPO können Verletzte im Strafverfahren Akteneinsicht erhalten und Informationen über Täteridentität und Kontobewegungen gewinnen. Diese Daten bilden die Grundlage für eine Zivilklage. Wer außergerichtlich scheitert, kann Titel und Pfändung beantragen, falls der Täter identifiziert ist.

Marktplatz-Haftung: Können Amazon oder eBay haften?

Die Haftung von Online-Marktplätzen für Produkte ihrer Dritthändler ist in Deutschland umstritten. Grundsätzlich gilt: Wer als Plattformbetreiber Kenntnis von einem rechtswidrigen Angebot hat und trotzdem nicht handelt, kann mithaften. Die Haftung von Plattformbetreibern richtet sich heute insbesondere nach dem Digitale-Dienste-Gesetz (DDG) und weiteren einschlägigen Vorschriften.

Bei gefälschten Krypto-Apps hat die Rechtsprechung in einzelnen Fällen Mitverantwortung der App-Store-Betreiber bejaht. Ähnliche Grundsätze könnten auf Hardware-Marktplätze angewendet werden. Die Erfolgsaussichten sind fallabhängig – aber es lohnt sich, diesen Weg zu prüfen.

Wer über einen Marktplatz ein gefälschtes Gerät erworben hat, sollte den Kauf dokumentieren, eine Händler-Beschwerde einreichen und parallel Strafanzeige erstatten. Mehr zu Krypto-Betrügern und deren Identifikation sowie zum Schritt-für-Schritt-Vorgehen bei Kryptobetrug finden Sie in unseren gesonderten Beiträgen.

Wann anwaltliche Hilfe entscheidend ist

Der Verlust von Kryptowerten durch manipulierte Wallets ist ein komplexer Schadensfall: technisch, strafrechtlich und zivilrechtlich. Ein Anwalt für Krypto- und Kapitalmarktrecht koordiniert Strafanzeige, Akteneinsicht, Blockchain-Analyse und zivilrechtliche Klage. Dabei sichert er Fristen und prüft, ob mehrere Haftungsträger in Betracht kommen.

Insbesondere bei größeren Schadenssummen ist professionelle Unterstützung unverzichtbar. Die Identifizierung von Tätern über Blockchain-Daten und Staatsanwaltschaft ist aufwändig – aber möglich. Ohne anwaltliche Begleitung gelingt das selten. Wer seinen Anwalt beauftragen will, findet weitere Informationen in unserem Beitrag zum Anwalt für Finanzbetrug.

Zusätzlich empfiehlt sich ein Blick auf den umfassenden Ratgeber zu Krypto-Betrug und Rückforderung. Dort werden weitere Betrugsmaschen und die jeweils passenden rechtlichen Schritte beschrieben. Bei Fragen zu einer konkreten Situation ist ein erstes Gespräch mit der Kanzlei der empfohlene Einstieg.

Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht

Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.

FAQs – Häufig gestellte Fragen zu Gefälschte Hardware Wallet