Ein Update der Trust Wallet Browsererweiterung für Chrome hat zu erheblichen Sicherheitsbedenken geführt und möglicherweise Millionenverluste verursacht. Die Version 2.68, die am 24. Dezember veröffentlicht wurde, enthält laut forensischen Untersuchungen eine manipulierte JavaScript-Komponente, die private Schlüssel entwendet und an externe Server übermittelt haben soll.
Die Entwickler der Wallet haben nach Bekanntwerden der Vorgänge am 25. Dezember eine neue Version (2.69) veröffentlicht und Nutzer umgehend zur Deinstallation der vorangegangenen Erweiterung aufgerufen. Das Unternehmen betonte, dass ausschließlich die Chrome-Erweiterung in der betroffenen Version betroffen sei. Mobile Nutzer oder Alternativ-Installationen seien nicht kompromittiert worden.
Manipuliertes Skript sendet Wallet-Daten an externen Host
Wie aus Einschätzungen der Plattform BleepingComputer hervorgeht, beruhten die Warnungen auf dem Fund eines verdächtigen Skripts mit der Bezeichnung „4482.js“. Dieses war in der fraglichen Version der Browsererweiterung eingebettet und in der Lage, sensible Wallet-Daten wie Seed Phrases an Dritte weiterzuleiten. Besonders gefährdet sind laut den Analysen Nutzer, die während der Verwendung der Version 2.68 eine Seed Phrase importiert oder eingegeben haben. In solchen Fällen gilt die Seed als kompromittiert.
Verluste im Zusammenhang mit dem Vorfall werden derzeit auf mindestens sechs bis sieben Millionen US-Dollar geschätzt. Erste Schätzungen dieser Größenordnung trugen Forscher und Betroffene bereits in den Tagen unmittelbar nach dem Update zusammen. Angesichts verzögerter Meldungen und möglicher weiterführender Ermittlungen könnte der Schaden jedoch noch steigen. Eine aktualisierte Verlustprojektion reicht vom Basisszenario mit bis zu zwölf Millionen Dollar über mittlere Szenarien mit bis zu 25 Millionen bis hin zu schweren Verläufen mit über 25 Millionen Dollar Verlust.
Trust Wallet selbst teilte mit, dass derzeit rund sieben Millionen US-Dollar betroffen seien. Das Unternehmen kündigte zudem an, alle geschädigten Nutzer zu entschädigen und den Rückerstattungsprozess in Kürze zu kommunizieren. Gleichzeitig wurde vor möglichen Betrugsversuchen durch Dritte gewarnt, die sich unter anderem als Trust-Wallet-Support ausgeben könnten.
Risiko für Wallet-Sicherheit durch kompromittierte Browsererweiterungen
Der Vorfall unterstreicht die Problematik, dass Browsererweiterungen grundsätzlich sensible Schnittstellen zwischen Webanwendungen und der Blockchain-Infrastruktur darstellen. Jede Manipulation in dieser Schicht kann dazu führen, dass Signieranfragen oder Transaktionen unterwandert werden.
Erkenntnisse aus der Sicherheitsforschung zeigen, dass es Malware-Entwicklern regelmäßig gelingt, die Prüfmechanismen von Web Stores zu umgehen. Dabei helfen unter anderem verschleierte oder sich dynamisch ändernde Angriffsmuster, die von statischen Sicherheitsprüfungen nicht zuverlässig erkannt werden. Eine wissenschaftliche Arbeit, die auf dem arXiv-Preprint-Server veröffentlicht wurde, erklärt diese sukzessive Abnutzung der Erkennungsleistung mit „Concept Drift“ – dem Wandel schadhafter Verhaltensmuster über die Zeit.
Aktuell ist entscheidend, ob Nutzer während der Lebenszeit von Version 2.68 eine Seed Phrase eingegeben haben. Nur in diesem Fall besteht Handlungsbedarf über ein einfaches Update hinaus. Betroffene sollten in diesem Fall ihre Assets auf neu erstellte Wallets mit unverbrauchten Seed Phrases übertragen und bestehende Tokenfreigaben bei dezentralen Applikationen widerrufen. Zudem sollten Systeme, auf denen kompromittierte Daten verarbeitet wurden, neu aufgesetzt oder gründlich überprüft werden.
Trust Wallet Token bleibt stabil – Aufarbeitung steht noch aus
Die Marktreaktion auf den Vorfall fiel bislang moderat aus. Der Trust Wallet Token (TWT) notierte zuletzt bei 0,83487 US-Dollar, nur leicht über dem vorherigen Schlusskurs. Zwischenzeitlich schwankte der Kurs aber deutlich und verzeichnete ein Intraday-Tief bei 0,767355 US-Dollar sowie ein Hoch bei 0,8483 US-Dollar.
Noch bleibt unklar, ob der Angriff ausschließlich über die oben beschriebene Methode stattfand oder ob weitere Ausnutzungspfade existierten. Ausstehend ist zudem eine umfassende Analyse durch Trust Wallet selbst, die die genaue Ursache, die betroffenen Komponenten sowie technische Indikatoren wie Domains, Hashes oder Bundle-IDs transparent macht. Ohne solche Informationen können selbst spezialisierte Sicherheitsteams nur eingeschränkt Gegenmaßnahmen entwickeln.
Die Vorfälle der vergangenen Monate zeigen erneut die Bedeutung robuster Sicherheitskonzepte für Wallet-Anbieter. Forderungen in Richtung reproduzierbarer Builds, Split-Key-Signaturen und klar definierten Notfallmaßnahmen werden durch Ereignisse wie dieses noch dringlicher. Bis dahin bleibt betroffenen Nutzern in erster Linie die Möglichkeit zur Schadensbegrenzung — und die Hoffnung auf eine vollständige Rückerstattung durch den Hersteller.
Zuletzt aktualisiert am 26. Dezember 2025
Bitcoin Hyper: Innovative Layer-2-Lösung für Bitcoin
- Extrem niedrige Gebühren – ideal für Mikrozahlungen
- Blitzschnelle Bitcoin-Transaktionen dank Layer-2-Technologie
- Bitcoin meets DeFi: Staking, DEX, Smart Contracts
Fragen und Antworten
Sie haben eine Frage? Unser Experten-Panel beantwortet gerne Ihre Fragen.