TrustWallet Chrome-Erweiterung gehackt — rund 7 Mio. $ durch Diebstahl von Seed-Phrasen entwendet
Die von Binance unterstützte Trust Wallet Chrome‑Erweiterung (v2.68.0) wurde am 24. Dez. 2025 kompromittiert, nachdem bösartiges JavaScript, das sich als Analytics tarnte (insbesondere die Datei 4482.js), in die Erweiterung injiziert wurde. Die Payload erfasste Seed‑Phrasen und Wallet‑Aktivitäten, wenn Nutzer Mnemonics importierten oder darauf zugriffen, und exfiltrierte die Daten an Lookalike‑Domains, die als TrustWallet‑Metriken gebrandet waren. Angreifer nutzten die gestohlenen Seeds, um Wallets autonom wiederherzustellen und Vermögenswerte über Bitcoin, Solana, BNB Smart Chain und mehrere EVM‑L2s abzuheben, ohne Transaktionsfreigaben zu benötigen. Etwa 7 Millionen US‑Dollar wurden abgezogen und schnell über Dienste wie ChangeNOW, FixedFloat, KuCoin und HTX konsolidiert. Trust Wallet veröffentlichte eine aktualisierte Erweiterung (v2.69.0), forderte zu sofortigen Upgrades oder Deaktivierung des Add‑ons auf und erklärte, betroffene Nutzer zu entschädigen, wobei Details noch ausstehen. Der Vorfall verdeutlicht eine wahrscheinliche Supply‑Chain‑ oder schädliche Code‑Injektion, die Browser‑Extension‑Imports ins Visier nimmt, und unterstreicht das akute Risiko von Seed‑Phrasen bei Browser‑Wallets. Händler sollten dies als Warnung werten: Vermeidet Browser‑Wallet‑Erweiterungen, bis Updates geprüft sind; verschiebt Gelder auf Hardware‑ oder offizielle Mobile‑Wallets; rotiert Schlüssel; überwacht verdächtige Adressen; und erwartet kurzfristigen Abwärtsdruck auf betroffene Token (einschließlich TWT). Primäre Schlüsselwörter: TrustWallet‑Hack, Seed‑Phrase‑Diebstahl, Browser‑Extension‑Malware; sekundäre Schlüsselwörter: Chrome‑Extension‑Kompromittierung, Wallet‑Sicherheit, Supply‑Chain‑Attacke.
Bearish
Der Hack untergräbt unmittelbar das Vertrauen in das Trust Wallet-Ökosystem und den TWT-Token. Die Meldung, dass eine weit verbreitete Chrome-Erweiterung Seed-Phrasen exfiltriert hat und zu rund 7 Mio. USD Abflüssen führte, erhöht den kurzfristigen Verkaufsdruck auf TWT, da Nutzer und Bots auf das Sicherheitsrisiko und die Unsicherheit bezüglich Rückerstattungen reagieren. Händler werden wahrscheinlich Bestände aus als riskant eingestuften Assets abziehen, in sicherere Verwahrungsformen (Hardware-Wallets oder geprüfte mobile Apps) rotieren und ihre Exponierung gegenüber erweiterungsabhängigen Tokens reduzieren. Die Liquidität betroffener Tokens kann dünner werden, wenn Inhaber abziehen oder konsolidieren, wodurch Volatilität und Abwärtsbewegungen kurzzeitig verstärkt werden. Mittel- bis langfristig hängt die Auswirkung von den Gegenmaßnahmen von Trust Wallet, der Klarheit zu Rückerstattungen und davon ab, ob Entwickler oder Marktplätze das Nutzervertrauen zurückgewinnen; wenn effektive Fixes und Entschädigungen glaubwürdig sind, könnte der negative Druck nachlassen. Wiederholte oder sichtbare Supply-Chain-Angriffe führen jedoch typischerweise dazu, dass die Risikoprämien der Investoren für den Token und verwandte, erweiterungsabhängige Assets höher bleiben.