On-Chain-Detektiv ZachXBT berichtet am 25. Tag, dass mehrere Trust Wallet Nutzer unautorisierte Abflüsse von Geldern innerhalb weniger Stunden bei ihren Wallet-Adressen gemeldet haben. Laut ersten Überwachungen und Berichten zeigt die On-Chain-Tracking, dass Hunderte von Opfern betroffen sind, und die gestohlenen Gelder belaufen sich bisher auf mindestens 6 Millionen US-Dollar.
Wir haben einen Sicherheitsvorfall identifiziert, der nur die Trust Wallet Browser-Erweiterung Version 2.68 betrifft. Nutzer mit der Browser-Erweiterung 2.68 sollten diese deaktivieren und auf 2.69 aktualisieren.
Bitte beachten Sie den offiziellen Link zum Chrome Webstore hier: https://t.co/V3vMq31TKb
Bitte beachten Sie: Nur mobile Nutzer…
— Trust Wallet (@TrustWallet) 25. Dezember 2025
Trust Wallet hat auf dem offiziellen X-Kanal eine dringende Mitteilung veröffentlicht, in der auf eine Sicherheitslücke in der Browser-Erweiterung Version 2.68 hingewiesen wird. Es wird empfohlen, die Version 2.68 zu deaktivieren und auf Version 2.69 im offiziellen Chrome Web Store zu aktualisieren. Vor Abschluss des Updates sollten Nutzer die betroffene Version nicht öffnen. Trust Wallet erklärt, dass mobile Apps und andere Erweiterungen nicht betroffen sind, und das Team untersucht die Angelegenheit aktiv. Bis zum 26. Tag wurden keine Entschädigungsdetails veröffentlicht.
Öffentliche Blockchain-Analysen von Überwachungsstellen zeigen, dass Gelder vieler betroffener Adressen schnell automatisch in eine von Angreifern kontrollierte Wallet transferiert wurden. Dieses Muster ist häufig bei kompromittierten Erweiterungen oder Frontends zu beobachten, bei denen bösartige Updates oder Sicherheitslücken unautorisierte Signaturanfragen oder private Schlüssel-Lecks verursachen können. Trust Wallet hat nach dem Update der Erweiterung eine Anfrage veröffentlicht, was die Befürchtungen in der Community verstärkt, ob Version 2.68 Sicherheitslücken eingeführt oder offengelegt hat.