Offline-Wallets gelten in der Kryptowährungsgemeinde als die sicherste Variante, private Schlüssel zu speichern. Sie sind nicht mit dem Internet verbunden und schützen so vor Hackern und Malware. Das zentrale Element einer solchen Wallet ist die Seed Phrase: eine zufällig generierte Abfolge von Wörtern, die den privaten Schlüssel darstellt und damit Zugang zu allen gespeicherten Kryptomitteln ermöglicht.
Das Problem liegt in der Qualität des Zufallsgenerators. Viele Offline-Wallet-Systeme nutzen unzureichende Methoden zur Erzeugung dieser kritischen Zufallsdaten. Wenn dieser Prozess fehlerhaft ist oder mathematische Muster aufweist, wird die Seed Phrase nicht wirklich zufällig, sondern teilweise vorhersehbar. Das ermöglicht es Angreifern, die Phrases durch systematisches Durchprobieren zu erraten.
Cyberkriminelle haben diese Schwachstelle erkannt und nutzen sie systematisch aus. Sie durchsuchen Blockchain-Transaktionen nach Wallets mit verdächtigen Mustern in den privaten Schlüsseln und können diese dann relativ leicht knacken. Besitzer solcher fehlerhaft generierten Wallets bemerken oft gar nicht, dass ihre Gelder gestohlen wurden, bis es zu spät ist.
Das Problem ist besonders tückisch, weil Nutzer davon ausgehen, dass eine offline generierte Seed Phrase automatisch sicher ist. Sie führen keine zusätzlichen Überprüfungen durch und speichern die Phrase physisch. Wenn diese aber auf Basis eines schwachen Zufallsgenerators erzeugt wurde, bietet die physische Offline-Speicherung nur falsches Sicherheitsgefühl.
Für KMU, die mit Kryptowährungen arbeiten oder diese in ihre Geschätsmodelle integrieren, ist es wichtig, nur bewährte und zertifizierte Wallet-Systeme zu verwenden. Es empfiehlt sich, die technischen Spezifikationen und die Zufallsgeneratoren kritisch zu prüfen und idealerweise mehrfach Backup-Systeme einzusetzen. Professionelle Sicherheitsaudits von Wallet-Implementierungen sind eine sinnvolle Investition.