Dieser Artikel wurde zuerst auf The Bit Journal veröffentlicht. Trust Wallet hat ein Entschädigungsprogramm für Nutzer eingeführt, die Opfer eines kürzlichen Sicherheitsvorfalls der Chrome-Browsererweiterung wurden. Ein bösartiges Update hatte dabei die Wiederherstellungsphrasen der Wallets offengelegt, was zu Verlusten in Millionenhöhe bei Kryptowährungen führte.
In einer am Freitag veröffentlichten Mitteilung erklärte Trust Wallet, dass betroffene Nutzer nun die Möglichkeit haben, Ansprüche über ein offizielles Support-Formular auf dem Portal des Unternehmens einzureichen. Die Ankündigung erfolgte, nachdem Nutzer von unautorisierten Überweisungen berichteten, die kurz nach Installation des fehlerhaften Updates auftraten.
Update on Trust Wallet Browser Extension v2.68 Security Incident: Compensation Process
To start the compensation process, affected users should please complete this form: https://t.co/xlBLrL6kMj to help us process your case.
Our support team is prioritizing all the victims from… https://t.co/yaqFNLxuyx
— Trust Wallet (@TrustWallet) December 26, 2025
Anforderungen für Entschädigungsansprüche bei Trust Wallet
Um den Entschädigungsprozess zu starten, müssen Antragsteller bei Trust Wallet ein einfaches Formular mit Identifikationsinformationen ausfüllen, darunter E-Mail-Adresse und Wohnsitzland.
Zusätzlich müssen betroffene Wallet-Adressen, vermutete Angreiferadressen sowie die Transaktions-Hashes der unautorisierten Abhebungen angegeben werden. Laut Trust Wallet werden die Einsendungen vor der Auszahlung einem gründlichen Prüfprozess unterzogen.
In einem Post auf X (ehemals Twitter) am 26. Dezember gab Trust Wallet zu, dass der Vorfall Störungen verursacht habe, betonte jedoch, dass der Support bereits begonnen habe, betroffene Nutzer zu kontaktieren. Das Unternehmen stellte klar, dass alle verifizierten Opfer entschädigt werden und regelmäßige Updates zum Fortschritt bereitgestellt werden.
Gefälschte Entschädigungsformulare sorgen für Sicherheitsbedenken
Trust Wallet warnte seine Nutzer gleichzeitig vor Betrügern, die die Situation ausnutzen könnten. Gefälschte Entschädigungsformulare, imitierte Trust Wallet-Support-Accounts und unerwünschte Direktnachrichten wurden auf Telegram und anderen Plattformen verbreitet. Nutzer wurden aufgefordert, ausschließlich offizielle Kommunikationskanäle zu verwenden.
Die Entschädigungsankündigung folgte auf die Bestätigung von Trust Wallet am 25. Dezember, dass der Vorfall auf Version 2.68 der Chrome-Erweiterung beschränkt war. Das Problem wurde zunächst vom Blockchain-Analysten ZachXBT gemeldet, der Berichte über schnelle, unautorisierte Abflüsse von Geldern nach der Installation des Updates erhielt.
Sicherheitslücke nutzte Chome-Update-Mechanismus aus
Trust Wallet empfahl Nutzern, die die kompromittierte Version installiert hatten, diese sofort zu deaktivieren und auf Version 2.69 zu aktualisieren. Kurz darauf stieg die Zahl der Opfer auf Hunderte an, wie ZachXBT berichtete. Über 6 Millionen US-Dollar wurden über Bitcoin, Solana und EVM-kompatible Netzwerke abgezogen.
Untersuchungen zeigten, dass die bösartige Trust Wallet-Erweiterung wie eine reguläre Erweiterung aussah und über den normalen Chrome-Update-Prozess installiert wurde. Der eingebettete Code ermöglichte Hackern jedoch den Zugriff auf Wallet-Phrasen, wodurch sie sofort auf die Wallets der Nutzer zugreifen konnten. Mehrere Nutzer berichteten, dass bereits das einfache Einfügen einer Seed-Phrase in die Erweiterung dazu führte, dass ihre Wallets geleert wurden.
Browser-Erweiterungen bergen erhöhte Sicherheitsrisiken
Sicherheitsforscher wiesen darauf hin, dass Browser-Erweiterungen wie Trust Wallet mit erweiterten Berechtigungen laufen und daher auf Webseiten, gespeicherte Daten und Browserinformationen zugreifen können. Dies macht sie zu einem attraktiven Ziel für Angriffe.
Trust Wallet stellte klar, dass die mobilen Anwendungen und andere Versionen der Browser-Erweiterung nicht betroffen waren. Laut Einträgen im Chrome Web Store hat allein die Chrome-Erweiterung rund eine Million Nutzer.
Binance-Gründer bestätigt Rückerstattungen
Changpeng Zhao, Gründer von Binance, das Trust Wallet 2018 übernommen hatte, bestätigte in einer weiteren Mitteilung, dass alle verifizierten Verluste erstattet werden. Zhao schätzte die Schäden auf etwa 7 Millionen US-Dollar, die den Nutzern vollständig zurückerstattet werden sollen.
So far, $7m affected by this hack. @TrustWallet will cover. User funds are SAFU. Appreciate your understanding for any inconveniences caused. 🙏
The team is still investigating how hackers were able to submit a new version. https://t.co/xdPGwwDU8b
— CZ 🔶 BNB (@cz_binance) December 26, 2025
Der Vorfall bei Trust Wallet ist Teil einer breiteren Welle von Angriffen auf Wallets im Kryptosektor. Chainalysis schätzt, dass zwischen Januar 2025 und Anfang Dezember 2025 über 3,4 Milliarden US-Dollar gestohlen wurden, wobei persönliche Wallet-Komplikationen einen wachsenden Anteil der Gesamtverluste ausmachen.
Fazit
Die Reaktion von Trust Wallet zeigt den zunehmenden Sicherheitsdruck, dem Krypto-Wallets ausgesetzt sind, da browserbasierte Angriffe immer ausgefeilter werden. Die Entschädigungszusagen des Unternehmens können kurzfristige Verluste abmildern, der Vorfall verdeutlicht jedoch, dass der Schutz von Erweiterungen, Nutzerbewusstsein und branchenweite Maßnahmen zur Bekämpfung von Wallet-Betrug weiter gestärkt werden müssen.
Folgen Sie uns auf Twitter und LinkedIn und treten Sie unserem Telegram-Kanal bei, um sofort über aktuelle Nachrichten informiert zu werden!
Zusammenfassung
- Trust Wallet startete einen Entschädigungsprozess, nachdem ein bösartiges Chrome-Update zu Millionenverlusten führte.
- Die Sicherheitslücke betraf ausschließlich Version 2.68, über 6 Millionen US-Dollar wurden über mehrere Blockchains abgezogen (laut ZachXBT).
- Der Vorfall verdeutlicht die wachsenden Sicherheitsrisiken für Wallets, wobei persönliche Wallet-Hacks einen zunehmenden Anteil an Kryptodiebstählen ausmachen.
Glossar wichtiger Begriffe
- Trust Wallet: Krypto-Wallet mit mobilen und Browsererweiterungen.
- Entschädigungsprogramm: Offizieller Prozess zur Erstattung der Opfer des Vorfalls.
- Chrome-Erweiterung 2.68: Kompromittierte Version, die Seed-Phrasen freigab.
- Seed Phrase: Privater Wiederherstellungscode, der vollen Zugriff auf die Wallet erlaubt.
- ZachXBT: Blockchain-Analyst, der die unautorisierten Abflüsse zuerst meldete.
- Gefälschte Entschädigungsformulare: Betrug während des Auszahlungsprozesses.
- Browser-Erweiterungen: Programme im Browser mit hohen Berechtigungen, anfällig für Angriffe.
- Version 2.69: Sicheres Update, das Nutzer installieren sollten.
- Changpeng Zhao: Binance-Gründer, der die Rückerstattung bestätigte.
- Krypto-Wallet-Angriffe: Zunehmende Hacks persönlicher Wallets in der Kryptoindustrie.
Häufig gestellte Fragen zu Trust Wallet Entschädigungen
Wer kann Entschädigung beantragen?
Nutzer, die von der Sicherheitslücke der Chrome-Erweiterung 2.68 betroffen sind.
Wie reicht man einen Anspruch ein?
Offizielles Trust Wallet Support-Formular mit E-Mail, Land, Wallets und Transaktionsdetails ausfüllen.
Sind alle Nutzer betroffen?
Nein, nur die Chrome-Erweiterung Version 2.68. Mobile und andere Versionen sind sicher.
Quelle
