Verfasst von Pablo Gómez
Founder & CEO von Metlabs · Geprüft am 11. Oktober 2026
Ein Schlüssel kann durch Malware, eine unsichere Kopie oder eine gestohlene Wiederherstellungsphrase offengelegt werden. Der Angreifer kann wie der Inhaber signieren, und die Signaturen sind technisch gültig, auch wenn die Person sie nicht autorisiert hat.
Die Schwere hängt davon ab, was dieser Schlüssel bewirken kann. Bei einem einfachen Konto kann er Vermögenswerte kontrollieren; bei einer Multi-Signatur kann er nur eine der erforderlichen Signaturen beisteuern. Bei programmierbaren Konten kann er eingeschränkte Berechtigungen haben.
Mögliche Reaktionen sind der Austausch von Signierern, der Widerruf von Sitzungsberechtigungen oder die Übertragung der Vermögenswerte auf ein Konto mit neuen Schlüsseln. Sie hängen von der Architektur ab; ein offengelegter Schlüssel wird nicht wieder geheim, indem man ein Passwort der Benutzeroberfläche ändert.
Auch bekannt als
- private key compromise
