Der Hardware-Wallet-Anbieter Tangem informiert über einen Sicherheitsvorfall bei einem externen Helpdesk-System. Nach Angaben des Unternehmens verschafften sich Unbefugte am 8. und 9. Oktober 2026 Zugang zu dieser Plattform. Dabei könnten Namen und E-Mail-Adressen einer begrenzten Anzahl von Kunden abgeflossen sein. Tangem betont: Wallets, App, private Schlüssel und andere Dienste seien nicht betroffen.

Was ist bei Tangem passiert?

In einer Kundenmitteilung vom 10. Oktober 2026 beschreibt Tangem einen unbefugten Zugriff auf ein von einem Drittanbieter betriebenes System zur Bearbeitung von Supportanfragen. Betroffen sein könnten Kundennamen und E-Mail-Adressen. Weitere personenbezogene Daten seien nach Angaben von Tangem nicht Teil dieses Vorfalls gewesen.

Tangem erklärt, die Systeme abgesichert zu haben, den Vorfall weiter zu untersuchen und gemeinsam mit dem Softwareanbieter an einer vollständigen Behebung zu arbeiten. Wie viele Personen konkret betroffen sind und wie der Zugriff technisch erfolgte, geht aus der vorliegenden Mitteilung nicht hervor.

Sind Tangem-Wallets und Kryptowährungen gefährdet?

Nach eigener Darstellung von Tangem wurden weder Hardware-Wallets noch die App, private Schlüssel oder andere Dienste kompromittiert. Aus dem gemeldeten Zugriff auf das Supportsystem allein lässt sich deshalb kein Zugriff auf Kundenwallets oder Kryptowährungen ableiten. Namen und E-Mail-Adressen allein ermöglichen technisch keinen Zugriff auf die privaten Schlüssel einer Wallet.

Dennoch besteht ein relevantes Folgerisiko: Kriminelle könnten die bekannt gewordenen Kontaktdaten für persönlich formulierte Nachrichten verwenden. Solche Angriffe zielen häufig darauf ab, Nutzer zur Preisgabe ihrer Wiederherstellungsphrase (Seed-Phrase), privater Schlüssel oder anderer sensibler Informationen zu bewegen. Die mögliche Phishing-Gefahr ist klar von einer tatsächlichen Kompromittierung der Wallet zu unterscheiden.

Wie ein gezielter Betrugsversuch aussehen könnte

Ein vermeintlicher Tangem-Support könnte unter Bezugnahme auf den Datenvorfall eine dringende „Sicherheitsprüfung“ ankündigen, auf eine nachgeahmte Website verweisen, einen QR-Code versenden oder zur Installation einer zusätzlichen Software auffordern. Auch ein korrekt verwendeter Kundenname und ein überzeugendes Tangem-Logo sind keine Echtheitsnachweise. Dies sind denkbare Betrugsszenarien, kein Beleg dafür, dass entsprechende Angriffe infolge dieses konkreten Vorfalls bereits stattgefunden haben.

Fünf Schutzmaßnahmen für Tangem-Nutzer

  • Niemals Seed-Phrases oder private Schlüssel weitergeben – weder per E-Mail noch telefonisch, per Messenger oder auf Websites.
  • Unaufgeforderte Aufforderungen zur „Wallet-Verifizierung“, „Wiederherstellung“ oder „Sicherung“ als Warnsignal behandeln.
  • Links und QR-Codes aus unerwarteten Nachrichten nicht öffnen beziehungsweise scannen. Offizielle Kontaktwege selbstständig aufrufen.
  • Absenderadresse, Domain und verlangte Handlung genau prüfen. Die persönliche Anrede mit echtem Namen ist kein Echtheitsbeweis.
  • Verdächtige Nachrichten dokumentieren und über den offiziellen Supportkanal melden: support@tangem.com.

Tangem stellt ausdrücklich klar, dass das Unternehmen niemals die Offenlegung von Seed-Phrases oder privaten Schlüsseln verlangt, keine Links zur Wallet-Verifizierung, -Wiederherstellung oder -Sicherung versendet und nicht zur Installation einer Software auffordert.

Was tun, wenn bereits auf eine verdächtige Nachricht reagiert wurde?

Wer lediglich eine verdächtige Nachricht erhalten hat, sollte nicht antworten, keine Anhänge öffnen und keine Informationen preisgeben. Wurden Passwörter oder Codes auf einer fremden Website eingegeben, sollten die betroffenen Zugänge umgehend über die offiziellen Dienste gesichert werden.

Wurde auf eine Aufforderung hin Software installiert, sollte das betroffene Gerät nicht weiter für Wallet-Zugriffe genutzt und fachkundig überprüft werden. Wurde eine Seed-Phrase oder ein privater Schlüssel offengelegt, können die damit kontrollierten Vermögenswerte unmittelbar gefährdet sein. Noch vorhandene Werte sollten – sofern sicher möglich – unverzüglich auf eine unabhängig und sicher eingerichtete Wallet mit neuen Schlüsseln übertragen werden. Bei Unsicherheit ist umgehend fachkundige Hilfe ratsam.

Beweismittel wie verdächtige E-Mails einschließlich vollständiger Header, URLs, Screenshots und Transaktionskennungen sollten gesichert werden. Sind Kryptowährungen bereits abgeflossen, können eine zeitnahe Strafanzeige und eine blockchainforensische Nachverfolgung für die weitere Aufklärung hilfreich sein.

Einordnung durch Krypto Investigation

Der Vorfall verdeutlicht ein häufig unterschätztes Risiko im Kryptobereich: Ein kompromittiertes Supportsystem muss nicht die Wallet-Technologie selbst betreffen, kann aber die Grundlage für glaubwürdige Identitäts- und Support-Täuschungen schaffen. Gerade bei nicht-verwahrenden Wallets ist die Geheimhaltung privater Schlüssel und Wiederherstellungsinformationen entscheidend.

Wir empfehlen, jede angeblich dringende Aufforderung zur Wallet-Sicherung unabhängig über die offiziellen Kanäle zu prüfen. Wer infolge einer gefälschten Supportnachricht Kryptowährungen verloren hat, sollte Kommunikations- und Transaktionsdaten frühzeitig sichern, damit eine forensische Prüfung möglich bleibt.