- Trust Wallet erstattet Nutzern nach einem 7-Millionen-Dollar-Hack, der mit seiner Chrome-Erweiterung v2.68 in Verbindung gebracht wird.
- Nutzer, die vor dem 24. Dezember 2025 Mittel von Binance erhalten haben, könnten schnellere Auszahlungen erhalten.
- PeckShield gibt an, dass 4 Millionen Dollar über zentralisierte Dienste gewaschen wurden; 2,8 Millionen Dollar befinden sich noch bei den Angreifern.
Trust Wallet befindet sich mitten in seinem Erstattungsprozess für eine Teilmenge von Nutzern, die von einem Sicherheitsvorfall im Zusammenhang mit seiner Chrome-Browser-Erweiterung betroffen sind. Das Web3-Wallet-Unternehmen scheint die Folgen, die etwa 7 Millionen US-Dollar an digitalen Vermögenswerten schnell abfließen ließen, zu vertuschen.
In einem neuen Beitrag auf X erklärte Trust Wallet, dass die Nutzer, die von der bösartigen Aktualisierung der Browser-Erweiterung in Version v2.68 betroffen sind, möglicherweise für eine schnellere Verifizierung in Frage kommen. Der Auszahlungsprozess kann nahtlos verlaufen, wenn die kompromittierten Wallets der betroffenen Nutzer zuvor vor dem 24. Dezember 2025 Mittel von einem Binance-Konto erhalten hatten. Der Speed-up-Pfad gilt jedoch nur für Binance-Nutzer. Sie müssen die Eigentumsverifizierung nur vereinfachen.
Es fügte hinzu, dass die berechtigten Nutzer direkt über denselben E-Mail-Thread kontaktiert werden, der für ihr ursprüngliches Support-Ticket verwendet wurde. Die betroffenen Nutzer erhalten Anweisungen, wie sie ein Verifizierungsvideo einreichen können. Nutzer, die nicht in Frage kommen, fahren mit dem Standard-Erstattungsworkflow fort. Das Unternehmen hat bereits gewarnt, dass es aufgrund manueller Überprüfungsanforderungen länger dauern könnte.
„Wir werden uns nur über dieselbe Trust Wallet Support-E-Mail melden, die verwendet wurde, um auf Ihren ursprünglichen Antrag zu antworten“, das Web3-Wallet-Unternehmen sagte. Es drängte die Nutzer, vorsichtig mit Nachahmungsversuchen zu bleiben.
TWT hält sich stabil trotz $7-M-Exploit bei Trust Wallet
Die Ankündigung folgt der Bestätigung von Trust Wallet in der vergangenen Woche, dass seine Chrome-Erweiterung kompromittiert worden war. In Version 2.68 der Software wurde ein schädlicher Code eingebettet. Der Wallet-Anbieter gab an, dass sich der Angriff in der Diebstahl von Krypto-Assets im Wert von rund 7 Millionen US-Dollar erschöpfte. Dieser betraf verschiedene Blockchains, darunter Bitcoin, Ether und Solana.
PeckShield hob in einem Beitrag hervor, dass mehr als 4 Millionen US-Dollar der gestohlenen Mittel schnell über zentralisierte Dienste geleitet wurden. Dazu gehörten ChangeNOW, FixedFloat und KuCoin. Rund 2,8 Millionen US-Dollar verblieben in von den Angreifern kontrollierten Wallets.
Der Trust Wallet Token (TWT) verzeichnete im Zuge des jüngsten Hackangriffs kaum Einbußen. Der TWT-Preis stieg in den letzten 7 Tagen um 8 %. Über die vergangenen 30 Tage lag er jedoch rund 9 % unter dem Ausgangsniveau. Zum Zeitpunkt der Berstattung wurde er mit einem Durchschnittspreis von 0,93 US-Dollar gehandelt. Derweil profitierte BNB von Binance vom allgemeinen Marktaufschwung. Der BNB-Preis ist in den letzten 7 Tagen um 7 % gestiegen. Er wird zum Zeitpunkt der Berstattung mit einem Durchschnittspreis von 911,29 US-Dollar gehandelt.
Die Ruhe bei den Token-Preisen trat ein, als Trust Wallet bekannt gab, einen offiziellen Schadensregulierungsprozess für betroffene Nutzer eingeführt zu haben. Dabei waren Details wie kompromittierte Wallet-Adressen, Adressen der Angreifer und Transaktions-Hashes anzugeben.
Binance greift ein
Binance übernahm Trust Wallet im Jahr 2018. Der Co-Gründer CZ bestätigte zudem, dass alle verifizierten Verluste übernommen werden. „Bisher sind 7 Mio. US-Dollar von diesem Hack betroffen. TrustWallet wird dies abdecken“, schrieb Zhao auf X. Er fügte hinzu, dass die Guthaben der Nutzer „SAFU“ (Secure Asset Fund for Users) seien.
Der Vorfall wurde erstmals bekannt, als der On-Chain-Ermittler ZachXBT auf Telegramn warnte, dass mehrere Trust-Wallet-Nutzer meldeten, ihre Guthaben seien geleert worden. Dies geschah kurz nach dem Update der Erweiterung am 24. Dezember. Trust Wallet veröffentlichte am 25. Dezember eine gepatchte Version – Version 2.69.
Der Trust-Wallet-CEO Eowyn Chen erklärte später, dass die Sicherheitslücke auf einen geleakten API-Schlüssel des Chrome Web Store zurückzuführen war. Dies ermöglichte es den Angreifern, die kompromittierte Erweiterung zu veröffentlichen, ohne den internen Freigabeprozess des Unternehmens zu durchlaufen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Ashish Kumar
Ashish Kumar ist ein Krypto- und Finanzjournalist mit acht Jahren Erfahrung in der Nachrichtenredaktion. Er berichtet über Entwicklungen in den Kryptomärkten, Regulierungen, DeFi und Ökosysteme von Börsen. Er arbeitete für Coingape, Todayq und Newsroompost. Ashish besitzt einen PGDP in englischer Journalistik vom IIMC. Zudem interviewte er Branchenexperten wie Arthur Hayes, Yat Siu, Austin Federa und weitere.
