Eilmeldung: Trust Wallet Chrome Extension gehackt – 7 Mio. Dollar weg, Rückerstattung zugesagt
Ein Supply Chain Angriff auf die Trust Wallet Chrome Extension hat 7 Mio. Dollar gekostet. CZ verspricht volle Rückerstattung.
Trust Wallet Hack: Was ist passiert?
Ein schwerwiegender Sicherheitsvorfall im Zusammenhang mit Trust Wallet wurde am 26. Dezember 2025 bestätigt, nachdem ein Supply-Chain-Angriff die Chrome-Browser-Erweiterung kompromittiert hatte.
Angreifer haben bei einem offiziellen Update bösartigen Code eingeschleust. Dadurch konnten Seed Phrases abgegriffen und Wallets leergeräumt werden.
Wichtig: Mobile Nutzer waren nicht betroffen, nur die Browser Extension.
Ausmaß des Schadens
- Gestohlene Summe: rund 7 Millionen Dollar
- Betroffene Blockchains: Bitcoin, Ethereum, Solana
- Betroffene Nutzer: mehrere Hundert
- Einzelschäden: von ca. 50.000 $ bis zu 3,5 Mio. $ pro Wallet
- On Chain bestätigt: Tracker wie ZachXBT und Lookonchain verfolgten die Funds bis zu Börsen
Der Angriff fand offenbar am Weihnachtstag (25. Dezember) statt.
Reaktion von Binance & CZ
Changpeng Zhao, Gründer von Binance, das Trust Wallet besitzt, bestätigte öffentlich, dass:
Alle betroffenen Nutzer vollständig entschädigt werden.
Er versicherte den Nutzern außerdem, dass Gelder und Kernsysteme sicher bleiben, und betonte, dass das Problem auf die kompromittierte Browser-Erweiterungsversion beschränkt war.
Was Nutzer jetzt sofort tun sollten
Trust Wallet hat bereits Version 2.69 veröffentlicht, die den bösartigen Code entfernt. Benutzern wird dringend empfohlen:
- Sofort die Erweiterungsversion 2.68 zu deaktivieren und zu entfernen
- Nur auf Version 2.69 zu aktualisieren
- Vermögenswerte auf eine brandneue Wallet zu übertragen
- Davon auszugehen, dass Seed-Phrasen kompromittiert sind
Größeres Problem: Browser Extensions bleiben riskant
Dieser Vorfall erinnert erneut daran, dass Browser-Erweiterungen ein hochriskanter Angriffsvektor bleiben, selbst wenn Updates aus offiziellen Quellen stammen.
Sicherheitsexperten betonen weiterhin:
- Verwenden Sie Hardware-Wallets für große Bestände
- Vermeiden Sie es, langfristige Gelder in Hot Wallets zu halten
- Überprüfen Sie Updates und Ankündigungen nur über offizielle Kanäle
