Trust Wallet Hack: Browser-Erweiterung Schwachstelle führt zu Verlusten von über 6 Millionen US-Dollar bei Nutzern

Eine erhebliche Sicherheitslücke hat Nutzer von Trust Wallet betroffen. Der Anbieter der Kryptowährungs-Wallet bestätigte eine Schwachstelle in seiner Browser-Erweiterungsversion 2.68. Der Exploit, der am 25. Dezember stattfand, führte zum unbefugten Abfluss von über 6 Millionen US-Dollar in digitalen Vermögenswerten von Hunderten von Nutzern über verschiedene Kryptowährungen, darunter SOL, BTC und EVM-Token. Nur mobile Nutzer und Nutzer anderer Erweiterungsversionen waren nicht betroffen.

Wichtige Erkenntnisse

Die Browser-Erweiterungsversion 2.68 von Trust Wallet wurde kompromittiert, was zu einem geschätzten Verlust von über 6 Millionen US-Dollar führte.
Der Vorfall betraf Hunderte von Nutzern, wobei Gelder über SOL, BTC und EVM-Token abgezogen wurden.
Nutzer werden dringend aufgefordert, Version 2.68 zu deaktivieren und sofort auf Version 2.69 zu aktualisieren.
Nur mobile Nutzer und andere Erweiterungsversionen waren nicht betroffen.

Der Sicherheitsvorfall entfaltet sich

Der Sicherheitsvorfall wurde bekannt, als der On-Chain-Ermittler ZachXBT die Community auf Telegram über mehrere Trust Wallet-Nutzer informierte, die von plötzlichen und unbefugten Geldtransfers berichteten. Diese Berichte tauchten kurz nach der Veröffentlichung eines Updates für die Chrome-Browser-Erweiterung von Trust Wallet auf. Trust Wallet bestätigte später, dass Version 2.68 seiner Browser-Erweiterung der einzige Schwachpunkt war.

Auswirkungen und betroffene Vermögenswerte

Erste Schätzungen gehen von einem Diebstahl von über 6 Millionen US-Dollar aus. Die Angreifer sollen die Gelder über mehrere Adressen verschoben haben, was die genaue Verfolgung des Geldflusses erschwerte. Zu den betroffenen Vermögenswerten gehörten Solana (SOL), Bitcoin (BTC) und verschiedene Ethereum Virtual Machine (EVM)-kompatible Token. Berichten zufolge verschwanden die Gelder rapide, manchmal nur wenige Minuten, nachdem Nutzer ihre Seed-Phrasen in die kompromittierte Erweiterung importiert hatten.

Reaktion von Trust Wallet und Nutzerhinweise

Trust Wallet hat alle Nutzer der betroffenen Browser-Erweiterungsversion 2.68 dringend aufgefordert, diese sofort zu deaktivieren und auf Version 2.69 zu aktualisieren. Das Unternehmen gab an, dass sein Team die Ursache des Exploits aktiv untersucht und weitere Updates versprochen hat. Obwohl noch keine Entschädigungspläne angekündigt wurden, hat Trust Wallet die betroffenen Nutzer bezüglich der nächsten Schritte kontaktiert.

Umfassendere Sicherheitsimplikationen

Diese Sicherheitslücke unterstreicht die anhaltenden Sicherheitsrisiken im Zusammenhang mit Browser-Erweiterungen, die oft umfassenden Zugriff auf die Systeme der Nutzer erfordern. Der Vorfall ist Teil eines größeren Trends zunehmenden Kryptowährungsdiebstahls, bei dem jährlich Milliarden durch verschiedene Exploits verloren gehen, darunter Phishing, kompromittierte Drittanbieterdienste und Wallet-Schwachstellen. Experten betonen weiterhin die Bedeutung von Wachsamkeit, zeitnahen Software-Updates und der Berücksichtigung sichererer Optionen wie Hardware-Wallets für größere Bestände.

Quellen

Trust Wallet Extension v2.68 Breach Confirmed on Dec 25, Losses Top $6M, BingX.
Trust Wallet Hack News: Trust Wallet Browser Extension Hack Triggers $6M User Losses, Live Bitcoin News.
Trust Wallet Chrome Extension Hack Drains Over $6M from Users: ZachXBT, The Crypto Times.
Trust Wallet Browser Extension Compromised, Drains Over $6M User Funds, XT.com.
Hackers Exploit Trust Wallet Flaw, Siphon $6M in Digital Assets, AInvest.

Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.