Es kam zu einem Hack der Trust Wallet Browser-Erweiterung für Chrome. Betroffen war ausschließlich Version 2.68. Nutzer verloren Geld, Auszahlungen wurden automatisch und extrem schnell durchgeführt – ohne ihr Zutun. Trust Wallet bestätigte den Vorfall, erklärte, dass nur diese Version betroffen ist, und versprach, Verluste zu erstatten.
In solchen Situationen müssen viele Nutzer schnell handeln. Quickex hilft, Kryptowährungen schnell und vorteilhaft zu tauschen, wenn man ohne Verzögerung reagieren muss.
Wer zuerst Alarm schlug
Die ersten Beschwerden kamen von Nutzern, die ungewöhnliche Abbuchungen bemerkten. Das Ausmaß des Problems wurde öffentlich vom Analysten ZachXBT hervorgehoben. Er verband den starken Anstieg verdächtiger Aktivitäten mit Version 2.68 und zeigte Adressen, auf die die gestohlenen Gelder flossen. Zusätzliche Aufmerksamkeit erzeugten persönliche Berichte von Opfern, darunter der Fall der Community-Teilnehmerin @yunaintern, die angab, etwa $300 000 in wenigen Minuten verloren zu haben.
Wie sich der Angriff entwickelte
Das Angriffsszenario stellt sich derzeit so dar.
- Am 24. Dezember wurde ein Update der Trust Wallet Chrome-Erweiterung mit Version 2.68 veröffentlicht.
- Nutzer installierten das Update und nutzten die Wallet normal weiter.
- In das Update gelangte bösartiger Code.
- Besonders gefährdet waren Nutzer, die ihre Seed Phrase importierten oder die Wallet über diese Version verbanden.
- Unter bestimmten Nutzungsaktionen wurde der Code aktiv und übermittelte Daten an eine externe Domain.
- Hacker erhielten Zugriff auf Wallets.
- Gelder wurden automatisch und extrem schnell abgezogen, teilweise innerhalb weniger Minuten.
- Mehrere Netzwerke waren betroffen, darunter Bitcoin, Ethereum und Solana.
- Gelder flossen auf Sammelwallets, ein Teil lief über ChangeNOW, FixedFloat, KuCoin und HTX.
- Nutzer meldeten Verluste massenhaft.
- Analysten verbanden den Vorfall klar mit Version 2.68.
- Trust Wallet bestätigte den Angriff und forderte das Update auf Version 2.69.
- Das Unternehmen bestätigte Schaden von rund $7M und kündigte Erstattungen an.
Was mit den gestohlenen Geldern passiert
Blockchain-Analysten verfolgen die Bewegung der gestohlenen Vermögenswerte weiterhin. Laut Arkham Intelligence befinden sich über $1,7M auf Wallets, die mit dem Angriff in Verbindung stehen. Eine der Hauptadressen enthält etwa 221 ETH im Wert von rund $658 000 sowie etwa 7,2 BTC im Wert von etwa $643 000, zusätzlich DIGAU, BNB, PYUSD, USDT, USDC und USEU im Gesamtwert von Zehntausenden Dollar. Die Guthaben wuchsen stark zwischen dem 24. und 26. Dezember, was zeitlich exakt mit dem Angriff übereinstimmt. Neue Eingänge wurden sogar nach den ersten öffentlichen Warnungen registriert.
Viele Nutzer entscheiden sich in solchen Fällen dafür, Vermögenswerte schnell umzuschichten. Quickex hilft, Kryptowährungen sicher in Fiat-Geld zu tauschen, ohne unnötigen Aufwand.
Offizielle Position von Trust Wallet
Das Unternehmen erklärte:
- betroffen war ausschließlich Version 2.68 der Browser-Erweiterung;
- mobile Apps waren nicht betroffen;
- der Schaden wird auf rund $7M geschätzt;
- alle betroffenen Nutzer sollen entschädigt werden;
- detaillierte Rückerstattungsanweisungen werden vorbereitet.
Nutzer werden zusätzlich gewarnt, keinen „Fake-Support“ Nachrichten zu vertrauen und nur offiziellen Kanälen zu folgen.
Was Nutzer jetzt tun sollten
Wenn Nutzer Version 2.68 verwendet haben, empfiehlt Trust Wallet:
- Die verwundbare Version nicht öffnen.
- chrome://extensions/?id=egjidjbpglichdcondbcbdnbeeppgdph öffnen.
- Die Erweiterung deaktivieren, falls sie aktiv ist.
- Developer Mode aktivieren.
- Update klicken.
- Prüfen, dass Version 2.69 installiert ist.
Zusätzlich sollten Nutzer Transaktionshistorien prüfen, unnötige dApp-Berechtigungen widerrufen und bei Bedarf den Support kontaktieren.
Was das für den Markt bedeutet
Der Trust Wallet-Vorfall zeigt, wie gefährlich Software-Supply-Chain-Angriffe geworden sind. Das Problem kam nicht von einer Fake-Seite oder Phishing, sondern direkt aus einem offiziellen Update. Browser-Wallets arbeiten direkt mit Schlüsseln und Transaktionen, weshalb schon eine einzige verwundbare Version Millionenverluste verursachen kann. Entwickler müssen noch strengere Sicherheitsprozesse einführen, während Nutzer vorsichtiger werden und nicht alle Gelder in einem einzigen Tool halten sollten.
FAQ
Wer wurde vom Trust Wallet Hack betroffen
Nutzer der Trust Wallet Chrome-Erweiterung, die Version 2.68 verwendeten.
Welcher Schaden wurde offiziell bestätigt
Trust Wallet meldet etwa $7M Verlust.
Werden Nutzer entschädigt
Ja, das Unternehmen bestätigt, dass betroffene Nutzer Rückerstattungen erhalten.
Waren mobile Versionen von Trust Wallet betroffen
Das Unternehmen erklärt, dass mobile Apps nicht betroffen waren.
Was tun, wenn ich Version 2.68 genutzt habe
Erweiterung deaktivieren, auf 2.69 aktualisieren, Transaktionen prüfen und Support kontaktieren, falls nötig.
Wo kann ich Kurse verfolgen und schnell tauschen
Mit Quickex kann man bequem Kryptowährungskurse verfolgen und bei Bedarf schnell tauschen.