Gehackte Weihnachten: Was mit Trust Wallet geschah

Traders Union
Alle Nachrichten
Auswahl der Redakteure
Was geschah mit Trust Wallet

Alle Nachrichten

Top-Storys

Auswahl der Redakteure

Krypto Nachrichten

Finanznachrichten

Währungen

Marktstimmen

Regulatoren-News

Nachrichten von den Zentralbanken

Olesia Kramarenko

27.12.2025

Gehackte Weihnachten: Was mit Trust Wallet geschah — Trust Wallet: eine Geschichte über Vertrauen, Massenadoption und ein gehacktes Weihnachten

Weihnachten ist nicht die beste Zeit für Nachrichten. Der Kryptomarkt verlangsamt sich in der Regel, die Chats verstummen, und die Händler machen Urlaub. Genau in diesem ruhigen Moment, am 25. Dezember, tauchten die ersten beunruhigenden Berichte auf. Trust Wallet-Nutzer verloren ihr Geld. Später wurde klar, dass es bei dem Vorfall um Millionen von Dollar, Hunderte von Opfern und eine der beunruhigendsten Arten von Angriffen ging: die Kompromittierung eines offiziellen Software-Updates. Wieder einmal sahen sich viele gezwungen, eine bekannte Frage zu stellen. Gibt es überhaupt eine wirklich "sichere" Brieftasche?

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Der Weg zur Massenanwendung

Trust Wallet kam 2017 auf den Markt, zu einer Zeit, als nicht-verwahrte Wallets noch kein Massenphänomen waren. Die meisten Nutzer hielten ihr Krypto-Vermögen auf Börsen, während die Idee der vollständigen persönlichen Kontrolle über private Schlüssel weitgehend ein Prinzip für Enthusiasten blieb. Trust Wallet bot eine einfache Alternative. Es war eine mobile Geldbörse ohne komplexe Einstellungen und mit einer klaren Prämisse: Die Schlüssel gehören dem Nutzer, nicht dem Dienst.

Im Jahr 2018 wurde das Projekt von Binance übernommen. Für Trust Wallet bedeutete dies Größe und Glaubwürdigkeit, aber keine Änderung des zugrunde liegenden Modells. Die Wallet behielt ihren nicht-pfändbaren Status und wurde nach und nach Teil der Grundausstattung für neue Teilnehmer, die in den Kryptomarkt einsteigen. Sie wurde oft als erste Wallet empfohlen, als Ausgangspunkt, um sich mit Web3 vertraut zu machen.

Eine Wallet als universelles Werkzeug

Mit der Entwicklung des Marktes entwickelte sich auch die Trust Wallet selbst. Sie ging über die einfache Speicherung von Vermögenswerten hinaus und wurde zu einem multifunktionalen Produkt. Die Unterstützung von Dutzenden von Blockchains, die Integration von DeFi-Protokollen, NFTs, Staking und ein eingebauter dezentraler Anwendungsbrowser prägten allmählich ihr Image als alltägliche Geldbörse.

Ein weiterer Meilenstein war die Einführung der Browser-Erweiterung. Sie ermöglichte es den Nutzern, direkt über ihren Browser mit Web3-Diensten zu interagieren und wurde zu einer Alternative zu bereits bekannten Lösungen. Für viele war es die gleiche Trust Wallet in einer anderen Umgebung, mit dem gleichen Vertrauen in die Marke.

Der Tag, an dem ein Update zu einer Bedrohung wurde

Die Ereignisse vom 25. Dezember zeigten, wie fragil dieses Vertrauen sein kann. Die Gemeinsamkeit aller betroffenen Nutzer war die Trust Wallet-Browsererweiterung für Chrome, die am 24. Dezember auf Version 2.68 aktualisiert wurde. Die Nutzer haben keine Software von Drittanbietern installiert oder mit verdächtigen Ressourcen interagiert. Sie haben lediglich ein offizielles Update durchgeführt.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Ein bösartiges JavaScript-Fragment tauchte im Code der Erweiterung auf. Es war als Analyseprogramm getarnt und beeinträchtigte die normale Nutzung der Brieftasche nicht. Der Code wurde nur zu einem bestimmten Zeitpunkt ausgelöst, wenn ein Nutzer eine Seed-Phrase importierte. Die Daten wurden an eine Drittanbieter-Domäne gesendet, die nur wenige Tage vor dem Angriff registriert wurde. Sobald die Angreifer Zugang zu den Seed-Phrasen hatten, konnten sie fast augenblicklich Gelder aus den Geldbörsen abziehen.

Das Ausmaß des Angriffs und die Reaktion der Community

Der erste, der systematisch auf den Vorfall aufmerksam machte, war der Blockchain-Ermittler ZachXBT. Er identifizierte mehrere Adressen, die Gelder aus Hunderten von Wallets anhäuften. Der Angriff betraf mehrere Netzwerke auf einmal, darunter Bitcoin, Ethereum und Solana. Analystenschätzungen zufolge beliefen sich die Gesamtverluste auf 6-7 Millionen US-Dollar. Ein Teil der Gelder wurde schnell an zentrale Dienste zur Auszahlung weitergeleitet.

Das Trust Wallet-Team bestätigte den Vorfall in den sozialen Medien und forderte die Nutzer auf, die Version 2.68 sofort zu deaktivieren und auf Version 2.69 zu aktualisieren. Das Unternehmen betonte, dass mobile Anwendungen nicht betroffen seien. Binance-Gründer Changpeng Zhao erklärte, dass Trust Wallet die Nutzer für ihre Verluste entschädigen werde.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Was dieser Hack über den Zustand des Web3 aussagt

Der Trust-Wallet-Vorfall ist beispielhaft für die gesamte Branche geworden. Im Jahr 2025 nimmt die Kriminalität im Zusammenhang mit Kryptowährungen weiter zu, und die Angriffe richten sich zunehmend gegen die Infrastruktur und nicht gegen einzelne Nutzer. Browser-Wallet-Erweiterungen mit ihren erhöhten Zugriffsrechten werden zu kritischen Risikopunkten.

Der Trust Wallet-Hack war nicht das Ergebnis eines Benutzerfehlers oder einer Schwäche der Blockchain-Technologie. Er deutet stark darauf hin, dass die verwundbarste Ebene nach wie vor die Software zwischen Menschen und Netzwerken ist. Dort liegt heute die Hauptfrontlinie der Cybersicherheit in der Kryptoindustrie.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?