Krypto-Wallet kompromittiert: Sofortmaßnahmen nach einem Hack
Der Verdacht, dass jemand Zugriff auf deine Wallet oder dein Börsenkonto hat, löst Panik aus – und Panik führt zu Fehlern. In den ersten Minuten zählt nicht Aktionismus, sondern die richtige Reihenfolge: erst retten, was zu retten ist, dann die Lücke schließen, dann sauber neu aufsetzen.
Kurz erklärt
Wenn deine Wallet oder dein Konto kompromittiert ist, gilt eine klare Reihenfolge: verbliebene Bestände sofort auf eine sichere, nicht betroffene Wallet bringen, anschließend alle Zugänge und Geräte absichern und danach mit frischen Schlüsseln neu aufsetzen. Eine Seed Phrase, die einmal in falsche Hände geriet, ist dauerhaft verbrannt – die betroffene Wallet darf nie wieder genutzt werden.
Wichtig vorab: Bewahre Ruhe und arbeite die Schritte der Reihe nach ab. Dieser Leitfaden ordnet die Sofortmaßnahmen so, dass du zuerst das Wichtigste sicherst und nicht durch übereiltes Handeln zusätzlichen Schaden anrichtest.
Zuerst: verbliebene Bestände retten
Bringe alles, was noch da ist, umgehend auf eine sichere, nicht betroffene Wallet – bevor du irgendetwas anderes tust.
Wenn ein Angreifer Zugriff auf deine Schlüssel hat, ist jede Minute wertvoll. Übertrage verbliebene Bestände auf eine Wallet, die garantiert nicht kompromittiert ist – idealerweise eine neue Hardware-Wallet, deren Schlüssel offline und außerhalb jedes betroffenen Geräts erzeugt wurden. Nutze dafür ein sauberes, vertrauenswürdiges Gerät, nicht dasselbe, auf dem der Vorfall vermutlich passiert ist. Falls bösartige Freigaben im Spiel sein könnten, beachte, dass auch ein bloßes Verschieben durch eine bestehende Freigabe abgefangen werden kann – im Zweifel hat das Sichern auf eine komplett neue Wallet Vorrang.
Dann: Zugänge und Geräte absichern
Schließe die Lücke, durch die der Angreifer kam: Passwörter ändern, Zugänge härten und das betroffene Gerät als unsicher behandeln.
Sobald die Bestände in Sicherheit sind, geht es darum, den Zugang des Angreifers zu kappen. Ändere die Passwörter aller betroffenen und damit verknüpften Konten und sichere insbesondere dein Börsenkonto mit den wichtigsten Einstellungen ab. Stelle die Zwei-Faktor-Absicherung auf ein robustes Verfahren um, denn App-basierte Codes sind sicherer als SMS – Letztere sind über SIM-Swapping angreifbar. Behandle das Gerät, auf dem der Vorfall passierte, als kompromittiert und nutze es nicht für die Wiederherstellung.
| Schritt | Was zu tun ist |
|---|---|
| 1. Retten | Verbliebene Bestände auf eine sichere, neue Wallet übertragen – von einem sauberen Gerät. |
| 2. Absichern | Passwörter ändern, 2FA härten, betroffenes Gerät als unsicher behandeln. |
| 3. Neu aufsetzen | Frische Wallet mit neu erzeugten Schlüsseln; die alte Seed Phrase nie wieder verwenden. |
| 4. Dokumentieren | Vorfall festhalten, Beweise sichern, gegebenenfalls Anzeige erstatten. |
Danach: sauber neu aufsetzen
Setze mit frischen, offline erzeugten Schlüsseln neu auf – die kompromittierte Wallet ist endgültig verbrannt.
Eine Seed Phrase, die einmal offengelegt oder abgegriffen wurde, bleibt für immer unsicher; kein Passwortwechsel und kein Update macht sie wieder vertrauenswürdig. Erzeuge deshalb eine komplett neue Wallet. Für größere Bestände ist eine Hardware-Wallet die naheliegende Wahl, weil die Schlüssel dort offline entstehen und das Gerät selbst nie mit dem Internet in Berührung kommt. Ein Gerät wie die BitBox02 aus der Schweiz ist genau dafür gemacht: Schlüsselerzeugung und Transaktionsfreigabe bleiben offline, getrennt von jedem potenziell infizierten Computer. Welches Modell zu deinem Bedarf passt und warum sich für verteiltes Risiko sogar mehrere Hardware-Wallets lohnen, hilft dir bei der Auswahl – und die grundsätzliche Abwägung zwischen eigener Hardware-Wallet und Börse macht klar, warum die Eigenverwahrung nach einem Vorfall der sichere Hafen ist. Verwende für die neue Wallet außerdem konsequent frische Empfangsadressen, denn Adressen sollte man nicht wiederverwenden.
Wie es überhaupt dazu kam – und wie du es künftig verhinderst
Verstehe den Einstiegspunkt, damit sich der Vorfall nicht wiederholt – meist war es Phishing, eine schädliche Freigabe oder ein kompromittiertes Gerät.
Die häufigsten Ursachen sind die bekannten Phishing- und Wallet-Drainer-Maschen, bei denen Schlüssel preisgegeben oder schädliche Freigaben erteilt wurden. Wer den Einstiegspunkt kennt, kann ihn gezielt schließen. Damit der Ernstfall künftig planbar bleibt, lohnt sich ein Krypto-Notfallplan, und für die dauerhafte Absicherung ist das vollständige Sicherheitssystem für die Selbstverwahrung der richtige Rahmen.
Die Reihenfolge im Ernstfall: erst retten, dann absichern, dann neu aufsetzen. Wer in Panik die Schritte vertauscht, verliert oft genau die Zeit, in der noch etwas zu retten gewesen wäre.
Aus dem Vorfall ein sicheres Setup machen
Ein Hack ist schmerzhaft, aber er kann der Anfang eines wirklich sicheren Setups sein. Der Praxisleitfaden „Krypto sicher aufbewahren" führt dich Schritt für Schritt vom Wiederaufbau bis zur dauerhaften Absicherung – damit sich der Ernstfall nicht wiederholt.
Zum Praxisleitfaden →Häufige Fragen
Was muss ich als Erstes tun, wenn meine Wallet gehackt wurde?
Rette zuerst die verbliebenen Bestände, indem du sie von einem sauberen Gerät auf eine sichere, nicht betroffene Wallet überträgst. Erst danach kümmerst du dich um Passwörter, Zugänge und die Ursache. Diese Reihenfolge entscheidet oft darüber, was noch zu retten ist.
Kann ich meine kompromittierte Wallet nach einem Passwortwechsel weiternutzen?
Nein. Wenn die Seed Phrase offengelegt wurde, bleibt die Wallet dauerhaft unsicher – ein Passwortwechsel ändert daran nichts. Du musst mit einer komplett neuen, frisch erzeugten Wallet neu aufsetzen.
Wohin übertrage ich die geretteten Bestände?
Auf eine Wallet, die garantiert nicht betroffen ist – idealerweise eine neue Hardware-Wallet, deren Schlüssel offline und außerhalb des kompromittierten Geräts erzeugt wurden. So liegen die Schlüssel nicht mehr in Reichweite des Angreifers.
Bekomme ich gestohlene Kryptowährung zurück?
In der Regel nicht, da Transaktionen unumkehrbar sind. Sei besonders misstrauisch gegenüber Diensten, die gegen Gebühr eine Rückholung versprechen – das ist häufig ein zweiter Betrug. Sichere stattdessen Beweise und erstatte Anzeige.
Wie verhindere ich, dass es wieder passiert?
Schließe den konkreten Einstiegspunkt – meist Phishing, eine schädliche Freigabe oder ein kompromittiertes Gerät – und sichere Schlüssel künftig über eine Hardware-Wallet, robuste Zwei-Faktor-Verfahren und einen klaren Notfallplan ab.
Weiterlesen: Krypto-Scams erkennen · Krypto-Notfallplan erstellen · BitBox02 als sichere Cold Wallet