Am 25. Dezember 2025 wurden Benutzer der Trust Wallet Browser-Erweiterung von einem anspruchsvollen Hack angegriffen, der zum Diebstahl von etwa 7 Millionen Dollar an Kryptowährung führte.
Der Angriff zielte hauptsächlich auf Version 2.68 der Chrome-Erweiterung ab und basierte auf einem von Hackern entwickelten Hintertür, die die privaten Schlüssel und mnemonischen Daten betroffener Personen stahl und die Informationen anschließend an den Server des Hackers exportierte.
Laut dem On-Chain-Analysten ZachXBT, der berichtete, dass der Angriff Hunderte von Personen betroffen hat und eine Liste der gestohlenen Adressen zusammenstellte, die sich über EVM-Ketten, Bitcoin und Solana erstreckte.
Der Hacker hinter dem Angriff soll bereits am 8. Dezember 2025 mit den Vorbereitungen für den Angriff begonnen haben und Zugang zum Quellcode-Repository von Trust Wallet erhalten haben. Am 22. Dezember wurde der schädliche Code in das Update für die Erweiterung integriert, das dann mit harmlos klingenden 'Analytics'-Funktionen gekennzeichnet wurde.
Die Hintertür wurde dann so eingestellt, dass sie am Weihnachtstag aktiviert wurde, als die Entnahme von Geldern aus betroffenen Wallets begann. Der Malware-Code hatte Warnzeichen, darunter Verbindungen zu einer fragwürdigen Domain, 'https://trustwallets.org', die Experten zufolge durch grundlegende automatisierte Prüfungen oder manuelle Kontrollen hätte erkannt werden müssen.
Ein Sicherheitsforscher wies darauf hin, dass diese Domain ziemlich verdächtig war, was auf den Mangel an Schutz gegen Anrufe von externen URL-Adressen hindeutet.
Trust Wallet identifizierte das Problem am 25. Dezember 2025. In einer offiziellen Erklärung kündigte das Unternehmen an: 'Wir raten den Betroffenen, ihren Client v2.68 auszuschalten und auf v2.89 über den offiziellen Chrome Web Store zu aktualisieren.'
Der Hack betraf nur die Benutzer von Desktop-Browser-Erweiterungen und ließ Benutzer der mobilen App sowie andere Erweiterungsversionen unberührt.
Analysten von SlowMist und Blockchain-Experte Anndy Lian glaubten, dass der Angreifer mit dem Code von Trust Wallet gut vertraut ist und vermuteten, dass es sich wahrscheinlich um einen Insider-Job handelt. Binance-Mitgründer Changpeng Zhao (CZ) äußerte ähnliche Überzeugungen und Einschätzungen in einer Antwort auf X und bezeichnete es als 'höchstwahrscheinlich einen Insiderangriff.'
Der Angriff ist ein Beweis für die Sicherheitsanfälligkeiten in Krypto-Wallets, bei denen individuelle Kompromisse 37% des gestohlenen Wertes im Jahr 2025 darstellten, ohne große Börsenverletzungen wie den Verlust von 1,4 Milliarden Dollar bei Bybit im Februar 2025 zu zählen. Es dient als weiteres Beispiel für aggressive Hacking-Taktiken im dezentralen Finanz-Ökosystem.
Antwort, Rückerstattung und breitere Implikationen
Nach dem Angriff erklärte CZ am 26. Dezember 2025, dass Trust Wallet die 7 Millionen Dollar an Verlusten vollständig entschädigen würde.
Diese Entscheidung steht im Einklang mit der benutzerfreundlichen Kultur bei Binance, da CZ erklärte, dass noch Ermittlungen laufen, um zu klären, wie eine solche 'böse' Version im Chrome Store eingereicht wurde.
Laut ZachXBT wurde er direkt von mehreren Opfern kontaktiert, mit denen er Informationen über die betrügerischen Adressen gesammelt hat. Während die schnelle Rückerstattung von einigen Opfern als positiver Schritt angesehen wurde, waren andere Mitglieder der Gemeinschaft anderer Meinung und kritisierten die Entscheidung aufgrund von Inkonsistenzen im Umgang mit ähnlichen Angriffen aus dem Jahr 2023.
Das Team von Trust Wallet untersucht weiterhin den Angriff, da CZ vermutete, dass eine mögliche interne Kollusion ein Grund für interne Änderungen innerhalb der Organisation sein könnte.
Einige Mitglieder der Gemeinschaft setzen sich für verbesserte Sicherheitsmaßnahmen ein, darunter verpflichtende Code-Prüfungen und fortschrittliche Phishing-Erkennung in Updates. Nach dem Hack gab es Debatten über die Gefahren der Verwendung von Browser-Erweiterungen im Vergleich zu mobilen Wallets, mit Vorschlägen, auf mobile Wallets für bessere Sicherheit umzusteigen.
Dieser Artikel wurde ursprünglich veröffentlicht als 'Trust Wallet erleidet einen 7 Millionen Dollar Hack am Weihnachtstag, Binance's CZ verpflichtet sich zur vollständigen Rückerstattung der Benutzer' auf Crypto Breaking News – Ihrer vertrauenswürdigen Quelle für Krypto-Nachrichten, Bitcoin-Nachrichten und Blockchain-Updates.