Krypto News: Trust Wallet-Hack an Weihnachten – Millionen Dollar weg

An den Weihnachtsfeiertagen erschüttert ein Sicherheitsvorfall bei Trust Wallet den Kryptomarkt. Der Wallet-Anbieter bestätigte am Donnerstag offiziell, dass eine gezielte Attacke auf eine bestimmte Version der Browser-Erweiterung stattgefunden hat. Nach ersten internen Auswertungen wurden dabei Kryptowährungen im Wert von mehr als sieben Millionen US-Dollar entwendet. Der Angriff richtete sich ausschließlich gegen die Google Chrome-Extension und nutzte eine Schwachstelle in der Software-Lieferkette aus, um private Schlüssel abzugreifen. T

rotz der erheblichen Verluste bemüht sich die Branche um Schadensbegrenzung. Binance-Gründer Changpeng Zhao stellte öffentlich in Aussicht, dass betroffene Nutzer vollständig entschädigt werden sollen.

So far, $7m affected by this hack. @TrustWallet will cover. User funds are SAFU. Appreciate your understanding for any inconveniences caused. 🙏

The team is still investigating how hackers were able to submit a new version. https://t.co/xdPGwwDU8b

— CZ 🔶 BNB (@cz_binance) December 26, 2025

Die On-Chain-Analyseplattform Lookonchain bestätigt den Schweregrad des Angriffs auf Trust Wallet. Demnach sind hunderte Nutzer betroffen, während sich der bisher bekannte Schaden auf rund 6,77 Millionen US-Dollar beläuft. Besonders auffällig ist die schnelle Weiterleitung der gestohlenen Mittel. Bereits etwa 4,25 Millionen US-Dollar wurden über Dienste wie ChangeNOW, FixedFloat, KuCoin und HTX bewegt, offenbar zur Verschleierung der Geldflüsse.

Trust Wallet(@TrustWallet) has been exploited, with hundreds of users affected and over $6.77M stolen so far.

The hacker has already sent ~$4.25M to ChangeNOW, FixedFloat, KuCoin, and HTX.

CZ(@cz_binance) has stated that Trust Wallet will fully cover the losses.

Check hacker… pic.twitter.com/6xjyOaxUEK

— Lookonchain (@lookonchain) December 26, 2025

Trust Wallet bestätigt Sicherheitsvorfall an Weihnachten

Am Donnerstag, dem 1. Weihnachtstag, hat Trust Wallet selbst einen Sicherheitsvorfall öffentlich gemacht. Laut dem offiziellen Statement betrifft das Problem ausschließlich die Browser-Erweiterung in Version 2.68. Nutzer dieser Version wurden dringend aufgefordert, die Extension sofort zu deaktivieren und auf Version 2.69 zu aktualisieren. Andere Versionen der Browser-Erweiterung sowie Mobile-Nutzer sind ausdrücklich nicht betroffen.

Trust Wallet erklärte, dass der Vorfall identifiziert wurde und das interne Sicherheitsteam bereits aktiv an der Aufarbeitung arbeitet. Weitere Details zur Ursache oder zum konkreten Schadensausmaß nannte das Unternehmen zunächst nicht. Stattdessen verwies Trust Wallet auf den offiziellen Chrome Web Store als einzige sichere Bezugsquelle für das Update.

We’ve identified a security incident affecting Trust Wallet Browser Extension version 2.68 only. Users with Browser Extension 2.68 should disable and upgrade to 2.69.

Please refer to the official Chrome Webstore link here: https://t.co/V3vMq31TKb

Please note: Mobile-only users…

— Trust Wallet (@TrustWallet) December 25, 2025

Trust Wallet hat heute morgen ein weiteres Update zum Sicherheitsvorfall der Browser-Erweiterung Version 2.68 veröffentlicht. Demnach beläuft sich der bestätigte Schaden auf rund sieben Millionen US-Dollar. Das Unternehmen sicherte zu, alle betroffenen Nutzer vollständig zu entschädigen. Aktuell arbeite das Team mit Hochdruck an der organisatorischen Abwicklung der Rückerstattungen. Trust Wallet betonte, dass die Unterstützung der betroffenen Nutzer oberste Priorität habe und konkrete Anweisungen zeitnah folgen.

Update on the Trust Wallet Browser Extension (v2.68) incident:

We’ve confirmed that approximately $7M has been impacted and we will ensure all affected users are refunded.

Supporting affected users is our top priority, and we are actively finalizing the process to refund the… https://t.co/2XRx8GvZ75

— Trust Wallet (@TrustWallet) December 26, 2025

Die Krypto-Analystin MissCrypto bewertet den Vorfall als klassisches Beispiel für ein Supply-Chain-Risiko, das viele Nutzer unterschätzen. Ihrer Einschätzung nach lag die Gefahr weniger in einem individuellen Bedienfehler, sondern in der gezielten Manipulation einer einzelnen Software-Version. Genau diese Präzision mache den Angriff so gefährlich. Angreifer konnten automatisiert private Schlüssel abgreifen, noch bevor Nutzer Verdacht schöpften.

Positiv bewertet sie die klare Eingrenzung auf Version 2.68 sowie die angekündigte Entschädigung. Dennoch bleibe der Vorfall eine Mahnung: Browser-Wallets seien praktisch, aber strukturell anfälliger als viele Nutzer annehmen.

Alarmstufe Rot im Krypto Space: Millionen Raub durch Trust Wallet Sicherheitslücke 😳

Es ist der Albtraum eines jeden Krypto Investors: Man wacht auf, checkt sein Portfolio und stellt fest, dass alles weg ist. Genau dieses Szenario wurde über die Weihnachtsfeiertage für hunderte… https://t.co/x9ED5VSmx3

— MissCrypto (@MissCryptoGER) December 26, 2025

Der Krypto-Unternehmer Richard Heart nutzt den Vorfall bei Trust Wallet ebenfalls für grundsätzliche Kritik an gängigen Software-Architekturen im Kryptosektor. Seiner Einschätzung nach liegt die Ursache weniger im einzelnen Bug, sondern im Prinzip automatischer Updates. Auto-Updates öffneten Angriffsflächen für Supply-Chain-Attacken, kompromittierte Administratoren oder manipulierte Abhängigkeiten. Wallets sollten sich daher nicht selbstständig aktualisieren, sondern bewusst und lokal vom Nutzer installiert werden.

TrustWallet was hacked.
I keep telling you how to do software better, and instead of listening, you keep losing million and millions of dollars. Trust Wallet users were hacked, because they allowed auto updates. Auto-update is not your friend. Auto-update is how hackers and… pic.twitter.com/xS9QcKOwHe

— Richard Heart (@RichardHeartWin) December 26, 2025