Trust Wallet warnt 36.000 Nutzer nach Kompromittierung der Browser-Erweiterung v2.68 — Geschätzter Verlust 7 Mio. USD
Trust Wallet bestätigte einen Sicherheitsvorfall, der seine Browser‑Erweiterung v2.68 zwischen dem 24. und 26. Dezember 2025 betraf. Das Unternehmen schätzt Verluste von etwa 7 Millionen US‑Dollar und berichtet von rund 36.000 kompromittierten Wallets (≈0,016 % der Nutzer). Trust Wallet gibt an, dass mobile Apps und andere Extension‑Versionen nicht betroffen waren. Betroffene Nutzer wurden über ein Sicherheitsbanner in der Extension und gegebenenfalls per Hinweis in der Mobile‑App informiert. Das Unternehmen identifizierte etwa 2.596 Adressen, die möglicherweise mit dem Vorfall in Verbindung stehen, und hat rund 5.000 Rückforderungsanträge erhalten, viele davon Duplikate oder verdächtig; die Prüfung läuft. Nutzer werden angewiesen, die alte Extension sofort zu deaktivieren, auf v2.69 oder neuer zu aktualisieren, neue Wallets zu erstellen, die Recovery‑Phrasen zu sichern und Vermögenswerte von kompromittierten Adressen zu transferieren. Die Ursache scheint in bösartigen Interaktionen oder unautorisiertem Zugriff innerhalb der Browser‑Extension‑Umgebung zu liegen — was die höhere Anfälligkeit von browserbasierten Wallets für Phishing, schädliche Skripte und kompromittierte Extensions unterstreicht. Trust Wallet vergleicht Datenquellen, priorisiert verifizierte Antragsteller für Rückzahlungen und plant eine vollständige technische Aufarbeitung nach Abschluss der Untersuchung. Händler sollten sich möglicher kurzfristiger Verkaufsdrucke auf in betroffenen Wallets gehaltene Vermögenswerte, erhöhter On‑Chain‑Aktivität durch Asset‑Bewegungen und gesteigerter Vorsicht der Nutzer gegenüber Browser‑Extensions bewusst sein.
Bearish
Dieser Vorfall wird wahrscheinlich kurzfristig einen bearishen Effekt auf Vermögenswerte haben, die in den kompromittierten Adressen gehalten werden, und könnte das Vertrauen der Nutzer in browserbasierte Wallets belasten. Geschätzte direkte Verluste (~7 Mio. USD) und rund 36.000 kompromittierte Wallets erhöhen die Wahrscheinlichkeit unmittelbarer On-Chain-Verkäufe, wenn Nutzer Vermögenswerte verschieben oder liquidieren, was Abwärtsdruck auf die Preise von Small-Cap-Token ausüben kann, die in diesen Adressen konzentriert sind. Market Maker und Arbitrageure könnten vorübergehend Spreads vergrößern und die Liquidität für betroffene Token könnte sich verengen. Mittelfristig ist die Auswirkung wahrscheinlich neutral bis moderat: Trust Wallets schnelle Identifikation, gezielte Benachrichtigungen, ein Update (v2.69) und ein skizzierter Refund-/Verifizierungsprozess helfen, eine systemische Ausbreitung zu begrenzen. Langfristige Effekte hängen vom technischen Post-Mortem und davon ab, ob Schwachstellen im Kerncode der Wallet gefunden werden — bleibt die Sicherheitslücke auf die Extension-Version beschränkt, sollte das Vertrauen allmählich zurückkehren; werden breitere systemische Mängel aufgedeckt, könnten länger anhaltende negative Stimmung und Abwanderung von Browser-Erweiterungen eintreten.