Ich dachte, die Feiertage würden ruhig – bis ich diese Nachricht sah: Hunderte Nutzer der Trust Wallet Browser-Erweiterung haben über Weihnachten all ihre Coins verloren. Ja, du hast richtig gelesen. Eine kritische Sicherheitslücke in Version 2.68 wurde von Hackern gnadenlos ausgenutzt.
Ergebnis: über 6,77 Millionen US-Dollar gestohlen. Ich war schockiert – und sofort alarmiert.
So lief der Angriff ab
Während viele von uns entspannt unter dem Weihnachtsbaum saßen, nutzten Angreifer eine Schwachstelle in der Chrome-Extension von Trust Wallet (Version 2.68) aus. Sie mussten nicht lange suchen – der Exploit war offenbar bekannt und leicht zugänglich.
Innerhalb kürzester Zeit wurden Millionen an Krypto entwendet, vor allem Ethereum (ETH) und diverse Tokens.
Laut OnChain-Daten wurden über 4 Millionen Dollar sofort gewaschen – über Dienste wie ChangeNOW, FixedFloat, KuCoin und HTX. Ziel: Spuren verwischen. Und das alles, bevor viele Nutzer überhaupt bemerkten, was passiert war.
Wer ist betroffen – und wer nicht?
Die gute Nachricht (ja, es gibt eine): Nur die Desktop-Browser-Version 2.68 ist betroffen. Nutzer der mobilen App oder anderer Browser-Versionen können erst mal aufatmen. Trust Wallet reagierte schnell und versprach, alle Verluste vollständig zu ersetzen – eine echte Seltenheit im sonst oft erbarmungslosen DeFi-Space.
Auch Changpeng Zhao (CZ) äußerte sich öffentlich und bestätigte die Rückerstattung – was Vertrauen schafft, zumindest etwas.
Notfallmaßnahmen: Das musst du jetzt sofort tun
Wenn du – so wie ich – die Chrome-Erweiterung nutzt, dann gilt: Jede Sekunde zählt. Hier ist der offizielle Notfallplan von Trust Wallet, den ich selbst befolgt habe:
-
Erweiterungen öffnen: In deinem Browser auf „Erweiterungen verwalten“ klicken.
-
Trust Wallet deaktivieren: Sofort auf „Aus“ stellen!
-
Entwicklermodus aktivieren: Oben rechts den Schalter aktivieren.
-
Aktualisieren: Oben links auf „Aktualisieren“ klicken.
-
Version prüfen: Es muss 2.69 angezeigt werden – nur diese Version ist sicher.
Öffne dein Wallet auf keinen Fall, bevor du Version 2.69 installiert hast. Sonst riskierst du den Totalverlust deiner Coins.
👉 Hier der offizielle Link zur Chrome-Version.
Was ich daraus lerne – und du auch solltest
Dieser Vorfall zeigt mir einmal mehr: Selbst große Wallet-Anbieter sind nicht vor Sicherheitslücken gefeit. Ich verlasse mich in Zukunft nicht mehr nur auf eine Lösung, sondern verteile meine Assets auf mehrere Wallets – und prüfe regelmäßig Updates und Sicherheitswarnungen.
Willst du wissen, wie du deine Wallet richtig sicherst? Dann schau unbedingt auf meinem YouTube-Kanal vorbei!
Ich zeige dir Schritt für Schritt, wie du Wallets sicher einrichtest, welche Alternativen es gibt und wie du dich vor solchen Hacks schützt.
