Trust Wallet erstattet 7 Mio. USD nach Browser-Erweiterungs-Hack zu Weihnachten
Binance‑Mitgründer Changpeng Zhao (CZ) sagte, Trust Wallet werde rund 7 Millionen US‑Dollar erstatten, nachdem ein bösartiges Browser‑Extension‑Update (v2.68.0) am Weihnachtstag Gelder gestohlen hatte. Das Sicherheitsunternehmen SlowMist und unabhängige Forscher berichteten, dass die kompromittierte Extension eine Backdoor enthielt, die sensible Nutzerdaten — einschließlich Seed‑Phrasen — an einen von Angreifern kontrollierten Endpunkt (api.metrics-trustwallet[.]com) exfiltrierte. Ermittler rekonstruierten eine Timeline, die zeigt, dass die Vorbereitungen etwa am 8. Dez. begannen, die Backdoor am 22. Dez. injiziert wurde und Geldtransfers am 25. Dez. starteten. Trust Wallet veröffentlichte eine gepatchte Desktop‑Extension (v2.69.0) und forderte Nutzer zum Update auf; frühere Berichte nannten in einigen Advisories v2.89.0. Branchenbeobachter und On‑Chain‑Analysten vermerken, dass der Vorfall vermutlich Insiderwissen oder Vertrautheit mit dem Trust Wallet‑Code bzw. dem Release‑Prozess erforderte, da Angreifer ein bösartiges Update publizieren konnten. In der Berichterstattung zitierte Chainalysis‑Daten setzen die Krypto‑Diebstähle 2025 bislang in die Milliarden und zeigen einen Anstieg gezielter Angriffe auf einzelne Wallets. CZ erklärte, Nutzervermögen seien sicher (SAFU), während das Team weiterhin untersucht, wie die bösartige Version eingereicht wurde. Wichtige Erkenntnisse für Trader: Wallet‑Extension‑Schwachstellen bleiben ein aktiver Angriffsvektor; kurzfristiger Verkaufsdruck könnte verbundene On‑Chain‑Aktivitäten oder Asset‑Flows belasten, falls das Vertrauen in Desktop‑Wallet‑Sicherheit sinkt; betroffene Nutzer werden entschädigt, was längerfristige Marktstörungen begrenzen kann.
Bearish
Kurzfristige Markteinwirkungen dürften für Assets, die direkt vom Wallet‑Sicherheits‑Sentiment betroffen sind, tendenziell bärisch sein. Der Hack zielte auf die Desktop‑Extension von Trust Wallet ab, stahl rund 7 Mio. USD und legte Seed‑Phrasen offen — ein schwerwiegender Vorfall, der das Vertrauen in nicht‑custodial Desktop‑Wallets untergräbt. Händler könnten kurzfristigen Verkaufsdruck sehen, da Nutzer Gelder von gefährdeten Plattformen abziehen, On‑Chain‑Aktivitäten reduzieren oder Assets in custodial oder Hardware‑Wallets verschieben. Eine Entschädigung durch Trust Wallet und die Veröffentlichung eines Patches verringern das langfristige systemische Risiko und sollten anhaltende Preisschäden begrenzen; sobald Ermittlungen klären, ob ein Insider beteiligt war, und Nutzer updaten, kann das Vertrauen zurückkehren. Insgesamt ist mit unmittelbarer negativer Stimmung und erhöhter Volatilität zu rechnen, gefolgt von Stabilisierung, wenn Abhilfemaßnahmen und Entschädigungen reibungslos verlaufen.