Trust Wallet eröffnet Entschädigungsportal: Opfer der Chrome-Browser-Sicherheitslücke können jetzt Ansprüche melden
Trust Wallet schlägt zurück – mit einem neuen Portal für Geschädigte. Die Browser-Erweiterung des Krypto-Giganten wurde durch eine kritische Chrome-Sicherheitslücke kompromittiert. Nutzer, die zwischen dem 14. und 23. November 2025 betroffen waren, können jetzt ihre Verluste melden.
Das Portal im Detail
Der Prozess ist klar strukturiert: Betroffene müssen ihre Wallet-Adresse angeben, den verlorenen Betrag beziffern und Transaktionsnachweise hochladen. Trust Wallet verspricht eine Prüfung „im Einklang mit den höchsten Sicherheitsstandards“. Ein mutiger Schritt in einer Branche, in der Haftungsausschlüsse oft länger sind als die Whitepaper der Projekte, die sie bewerben.
Ein Präzedenzfall für die Branche?
Diese proaktive Reaktion setzt ein Zeichen. Während viele Firmen sich hinter undurchsichtigen „Force Majeure“-Klauseln verstecken, übernimmt Trust Wallet Verantwortung. Es ist ein notwendiger Schritt für Vertrauen und Legitimität – zwei Währungen, die in der Kryptowelt manchmal seltener sind als ein fehlerfreier Smart Contract.
Die große Frage bleibt: Wird dieser Move zum neuen Standard oder bleibt er eine teure Ausnahme? In der Zwischenzeit prüft die FSA ähnliche Vorfälle bei anderen Wallet-Anbietern. Die Botschaft ist klar: Nutzersicherheit ist kein Nice-to-have, sondern die Grundlage für jedes nachhaltige Finanzprodukt – auch in der dezentralen Welt.
Trust Wallet führt ein Entschädigungspaket für seine Nutzer ein
Trust Wallet teilte in einer Stellungnahme mit, dass betroffene Nutzer ihre Ansprüche nun über ein offizielles Supportformular auf dem Portal geltend machen können . Dafür müssen die Opfer des Hacks ihre E-Mail-Adresse, die kompromittierten Wallet-Adressen, ihr Wohnsitzland, die Empfangsadressen des Hackers sowie relevante Transaktionsdetails angeben.
Trust Wallet hat außerdem zugesagt, jeden von dem Vorfall betroffenen Nutzer zu entschädigen.
„Wir arbeiten rund um die Uhr an der Finalisierung der Details des Entschädigungsprozesses, und jeder Fall erfordert eine sorgfältige Überprüfung, um Genauigkeit und Sicherheit zu gewährleisten“, schrieb Trust Wallet auf X.
Der Wallet-Anbieter bestätigte, dass digitale Vermögenswerte im Wert von rund 7 Millionen US-Dollar aus verschiedenen Wallets auf mehreren Blockchains abgezweigt wurden. Laut dem Blockchain-Sicherheitsunternehmen PeckShield wurden mehr als 4 Millionen US-Dollar der gestohlenen Gelder über zentralisierte Börsen wie ChangeNOW, FixedFloat und KuCoin transferiert.
Das Blockchain-Sicherheitsunternehmen hob hervor, dass der Hacker laut letztem Update noch immer über 2,8 Millionen US-Dollar in seinen Wallets hält. Changpeng Zhao, Mitgründer und ehemaliger CEO von Binance, das Trust Wallet 2018 übernommen hatte, bestätigte auf X, dass das Unternehmen alle entstandenen Verluste decken wird.
„Bisher sind 7 Millionen Dollar von diesem Hack betroffen. TrustWallet wird den Schaden decken“, schrieb Zhao auf X und versicherte der Öffentlichkeit, dass die Gelder der Nutzer „in Sicherheit sind“
Eowyn Chen, CEO von Trust Wallet, wies im Zusammenhang mit der Sicherheitslücke darauf hin, dass Nutzer, die sich vor dem 26. Dezember um 11:00 Uhr UTC in die Erweiterung eingeloggt hatten, möglicherweise betroffen waren. Chen erwähnte, dass das Unternehmen im Zuge seiner Untersuchung feststellte, dass ein durchgesickerter API-Schlüssel des Chrome Web Store verwendet wurde, um am 24. Dezember um 12:32 Uhr UTC eine manipulierte Erweiterung zu veröffentlichen und so den internen Veröffentlichungsprozess des Unternehmens zu umgehen.
Hacker hatten es auf die Seed-Phrasen der Wallets von Nutzern abgesehen
Der Schadcode wurde von SlowMist dent . Das Blockchain-Sicherheitsunternehmen gab an, dass er darauf ausgelegt war, Wallet-Seed-Phrasen mithilfe einer modifizierten Open-Source-Analysebibliothek auszulesen. Nutzer der mobilen App und anderer Versionen der Browsererweiterung waren von dem Vorfall nicht betroffen dent Die Chrome-Erweiterung von Trust Wallet hat laut Web Store-Eintrag rund eine Million Nutzer.
Diese Entwicklung erfolgt zu einem Zeitpunkt, an dem Coinbase angekündigt hat , mehr als 400 Millionen Dollar an betroffene Nutzer zurückzuzahlen und weitere Schäden zu beheben, nachdem ein Supportmitarbeiter festgenommen wurde, der mit einem massiven Sicherheitsverstoß Anfang des Jahres in Indien in Verbindung gebracht wurde.
Die Festnahme wurde von Coinbase und der indischen Polizei bestätigt und erfolgt Monate, nachdem Hacker Supportmitarbeiter bestochen hatten, um Benutzerinformationen zu stehlen.
Bei dem im Mai begonnenen Datenleck forderten die Hacker ein Lösegeld von 20 Millionen Dollar, und das Unternehmen sah sich mit einem Schaden von 400 Millionen Dollar konfrontiert.
„Die Angreifer suchten nach Coinbase-Mitarbeitern undtracin Indien, die mit unseren Geschäftsprozess-Outsourcing- oder Support-Operationen in Verbindung standen, und bestachen diese, um an Kundendaten zu gelangen“, sagte Philip Martin, Chief Security Officer von Coinbase.
30 Tage lang kostenlos einer Premium- für den Krypto-Handel
