Trust Wallet warnt 36.000 Nutzer, ihre Gelder nach Vorfall mit Browser-Erweiterung zu bewegen

Trust Wallet hat Sicherheitswarnungen an 36.000 betroffene Nutzer über Erweiterungs-Banner und Benachrichtigungen in der mobilen App ausgegeben.

Trust Wallet hat nach der Identifizierung kompromittierter Browser-Wallets infolge eines kürzlichen Erweiterungsproblems eine klare Handlungsanweisung veröffentlicht. Das Unternehmen warnte die betroffenen Nutzer, schnell zu handeln. Die Mitteilung betrifft eine begrenzte Anzahl von Wallets. Es wird erklärt, wer betroffen ist, wie die Nutzer benachrichtigt wurden und welche Schritte erforderlich sind, um die Gelder sicher zu sichern.

Begrenzte Wallets während eines bestimmten Zeitraums betroffen

Trust Wallet bestätigte, dass das Problem nur die Browser-Erweiterung Version 2.68 betrifft. Die Sicherheitslücke bestand zwischen dem 24. Dezember und dem 26. Dezember 2025. Nur Nutzer, die in diesem Zeitraum die Erweiterung geöffnet und sich eingeloggt haben, waren betroffen. Das Unternehmen gab an, dass etwa 36.000 Wallets weiterhin kompromittiert sind.

Diese Gruppe stellt etwa 0,016 % der gesamten Trust Wallet-Nutzerbasis dar. Das Unternehmen erklärte, dass das Problem keine Nutzer der mobilen Anwendung betroffen hat. Auch andere Versionen der Browser-Erweiterung waren nicht betroffen. Nutzer, die sich nach dem 26. Dezember um 11:00 UTC eingeloggt haben, sind weiterhin sicher.

Erforderliche Maßnahmen für Nutzer, die vom Vorfall mit der Browser-Erweiterung v2.68 betroffen sind:

Wir haben eine begrenzte Gruppe von ~36k Wallets (0,016% unserer Nutzerbasis) identifiziert, die noch eine kompromittierte Wallet(s) besitzen. Alle betroffenen Nutzer wurden bereits direkt über ein Sicherheitsvorfall-Banner auf Ihrer…

— Trust Wallet (@TrustWallet) 3. Januar 2026

Die Krypto-Wallet-Plattform erklärte, dass Nutzer ohne Benachrichtigungen keine Maßnahmen ergreifen müssen. Das Unternehmen sagte, die Nutzungsdaten sorgfältig geprüft zu haben. Es wurden nur Wallets identifiziert, die strenge Bedingungen erfüllen. Dies half, die betroffene Gruppe genau einzugrenzen.

Das Unternehmen setzt seine Untersuchung fort und überwacht die Wallet-Aktivitäten. Erste Schätzungen gehen von Verlusten in Höhe von etwa 7 Mio. USD aus. Zudem wurde erwähnt, dass die Untersuchungen weiterhin laufen. Weitere Updates könnten folgen, falls sich die Erkenntnisse ändern.

Wie Trust Wallet betroffene Nutzer benachrichtigt hat

Trust Wallet gab an, alle betroffenen Nutzer direkt über mehrere Kanäle kontaktiert zu haben. Ein Sicherheitsvorfall-Banner erschien auf der Browser-Erweiterung. Dieses Banner zeigte Hinweise auf erforderliche Maßnahmen. Es erschien, wenn Nutzer die Erweiterung öffneten.

Einige Nutzer haben die Erweiterung während dieses Zeitraums nicht geöffnet. Dies wurde durch das Versenden von Benachrichtigungen in der mobilen App gelöst. Diese Warnungen erschienen, wenn die gleiche Wallet auf dem Mobilgerät vorhanden war. Auch Pop-up-Nachrichten erschienen beim Öffnen der mobilen App.

Das Unternehmen erklärte, dass diese Schritte darauf abzielten, jeden betroffenen Nutzer zu erreichen. Trust Wallet wollte Warnungen nicht verpassen lassen. Es wurde empfohlen, Benachrichtigungen sorgfältig zu prüfen. Nutzer wurden angewiesen, sofort zu handeln, sobald sie Warnungen erhielten.

Trust Wallet stellte auch klar, dass keine Benachrichtigung keine Sicherheitslücke bedeutet. Das Unternehmen riet Nutzern, offizielle Nachrichten zu ignorieren. Es erinnerte die Nutzer daran, nur offiziellen Anweisungen zu folgen. Dieser Ansatz hilft, Verwirrung und Phishing-Risiken zu verringern.

_Verwandte Lektüre: _****Inside the Trust Wallet Hacker Wallet Holding Over $4 Million

Erforderliche Schritte zum Schutz kompromittierter Wallets

Trust Wallet wies betroffene Nutzer an, die Browser-Erweiterung sofort zu aktualisieren. Die Erweiterung muss auf Version 2.69 oder höher aktualisiert werden. Nutzer müssen die alte Erweiterung deaktivieren, bevor sie aktualisieren. Dadurch wird die anfällige Version vollständig entfernt.

Nach dem Update müssen Nutzer eine neue Wallet erstellen. Außerdem gilt dies für Nutzer der Browser-Erweiterung und der mobilen App. Zudem riet Trust Wallet, den Wiederherstellungssatz sicher zu speichern. Dieser Schritt schützt den Zugriff auf die neue Wallet.

Nutzer müssen anschließend alle Vermögenswerte von den alten Wallets übertragen. Die Gelder sollten jedoch erst nach Abschluss des Updates bewegt werden. Daher empfahl Trust Wallet, jedes Konto sorgfältig zu überprüfen. Jedes Token muss auf die neue Adresse übertragen werden.

Nutzer, die Verluste erlitten haben, wurden angewiesen, den Support zu kontaktieren. Entsprechend stellte Trust Wallet ein spezielles Support-Formular bereit. Jeder Fall wird prioritär geprüft. Außerdem könnten zusätzliche Informationen zur Eigentumsüberprüfung angefordert werden.