Sicherheitsvorfall bei Trust Wallet führt zum Abfluss von über 6 Mio. $ aus Wallets
- Trust Wallet vermerkte eine fehlerhafte Version 2.68, die ab dem 24. Dezember Hunderte von Wallets abfließen ließ.
- ZachXBT bemerkte den Angriff und identifizierte die Adressen des Angreifers.
- Der Angreifer behält 2,35 Millionen USD der Mittel ein und tauscht den Rest über zentrale Börsen um.
Trust Wallet meldete einen Sicherheitsvorfall, der mit einem seiner neuesten Updates zusammenfiel. Der On-Chain-Forscher ZachXBT identifizierte mehr als 6 Mio. $ an abgeflossenen Mitteln.
Trust Wallet kündigte einen Sicherheitsvorfall an, der nur mit der Browser-Erweiterung in Version 2.68 verbunden war. Der Wallet-Hersteller warnte die Nutzer, die Erweiterung zu deaktivieren und auf Version 2.69 zu wechseln. Mobile Nutzer sind nicht betroffen.
Wir haben einen Sicherheitsvorfall identifiziert, der nur die Trust Wallet Browser Extension Version 2.68 betrifft. Nutzer mit Browser Extension 2.68 sollten diese deaktivieren und auf 2.69 aktualisieren.
Bitte beachten Sie den offiziellen Chrome Webstore-Link hier: https://t.co/V3vMq31TKb
Bitte beachten Sie: Nur mobile Nutzer…
— Trust Wallet (@TrustWallet) Dezember 25, 2025
Kürzlich gewann Trust Wallet an Popularität, nachdem es native Prediction Marketshinzugefügt hatte. Zuvor wurde die Wallet als All-in-One-Hub für alle Web3-Aktivitäten genutzt.
Der Gründer und ehemalige CEO von Binance, Changpeng „CZ“ Zhao, reagierte sofort auf den Vorfall und erklärte, dass alle Nutzer entschädigt würden. Das Trust Wallet-Team untersucht weiterhin, wie die Angreifer eine fehlerhafte Version in den App Store einreichen konnten, um Downloads unter der offiziellen Wallet-Marke zu ermöglichen.
Der Supply-Chain-Angriff wird noch untersucht. Der erste Wallet-Abfluss wurde kurz nach dem Update vom 24. Dezember bemerkt. Der Exploit dauerte mehrere Tage, bevor ZachXBT die ungewöhnlichen Abflüsse bemerkte.
Anfänglich wurden die Nutzer aufgefordert, die Erweiterung nicht zu verwenden, während sie ihre Mittel über die Desktop- oder mobilen Versionen sicherten. Die Probleme traten nur auf, wenn private Seeds in die fehlerhafte Eingabe eingegeben wurden.
Der Angriff erfolgt zu einer Zeit, in der Krypto-Exploits verlangsamt werden, da Projekte ihre Sicherheit erhöhen. Kürzlich befasste sich auch die Binance Wallet mit einer Welle von Address-Poisoning, da sich Angriffe von Plattformen auf private Halter verlagerten.
ZachXBT entdeckt betroffene Trust Wallet-Adressen
Der On-Chain-Forscher ZachXBT identifizierte Ethereum-, Bitcoin- und Solana-Wallets, die vom Exploit betroffen waren.
Laut seinen Daten waren Hunderte von Wallets betroffen. Trust Wallet hat angekündigt, dass die Verluste entschädigt werden. Mehr als 6 Mio. $ an Krypto wurden durch das Abfließen der anfälligen Wallets genommen. ZachXBT hat nicht erwähnt, ob der Exploit die privaten Schlüssel selbst kompromittiert hat, aber die Nutzer müssen möglicherweise neue Wallets generieren.
Einige der betroffenen Adressen verloren nach Jahren des Haltens kleine Beträge an BTC. Bei ETH aggregierte der Exploit Token in mehrere Zwischen Adressen. Später schickten einige der Trust Wallet Exploit-Wallets die Mittel an Börsen. Der Exploit nutzte ChangeNOW, FixedFloat sowie hochkarätige Börsen wie KuCoin und HTX.
Die meisten Ziel-Wallets wurden markiert. Einige der Adressen enthalten nur wenige hundert Dollar, während andere bis zu 49.000 $ angesammelt haben. Am Ende beliefen sich die Schätzungen des Hacks auf 6,77 Mio. $, wobei rund 2,35 Mio. $ in allen bekannten Adressen , nach dem Bewegen und Tauschen der Mittel, verblieben.
Phishing-Umleitung zielte auf neue Downloads ab
Die Wallet-Infrastruktur hat sich als eines der zuverlässigsten Elemente der Krypto-Nutzung erwiesen. Es gibt nur seltene Fälle von kompromittierten Wallets oder privaten Schlüsseln, meist durch Insider-Infiltration.
Die Art des Trust Wallet Exploits umfasste eine versteckte Umleitung, die in die kompromittierte Version injiziert wurde. Die private Schlüssel-Technologie bleibt zuverlässig, solange sie nicht der bösartigen App ausgesetzt ist.
Die bösartige Umleitung erstellt eine bösartige Version der Trust Wallet. Die Nutzer werden aufgefordert, ihre privaten Seeds nicht einzugeben, um alte Wallets zu aktivieren. Sogar neu erstellte Wallets aus der fehlerhaften Version könnten kompromittiert werden und in Zukunft Vermögenswerte verlieren.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
