LONDON (IT BOLTWISE) – Eine Sicherheitslücke in der Chrome-Erweiterung von Trust Wallet hat zu einem Verlust von rund 7 Millionen US-Dollar geführt. Nutzer werden dringend aufgefordert, auf die neueste Version 2.69 zu aktualisieren, um weitere Schäden zu vermeiden. Der Vorfall hat die Krypto-Community alarmiert und Fragen zur Sicherheit von Wallet-Erweiterungen aufgeworfen.
Die jüngste Sicherheitslücke in der Chrome-Erweiterung von Trust Wallet hat die Krypto-Community erschüttert. Mit einem Verlust von etwa 7 Millionen US-Dollar ist dies ein erheblicher Rückschlag für die Nutzer der beliebten Multi-Chain-Kryptowährungs-Wallet. Trust Wallet hat schnell reagiert und die Nutzer aufgefordert, auf die neueste Version 2.69 zu aktualisieren, um weitere Verluste zu verhindern.
Der Vorfall betrifft die Version 2.68 der Erweiterung, die laut Angaben im Chrome Web Store von etwa einer Million Nutzern verwendet wird. Trust Wallet hat versichert, dass alle betroffenen Nutzer entschädigt werden, und betont, dass die Unterstützung der Geschädigten oberste Priorität hat. Mobile Nutzer und andere Browser-Erweiterungen sind von diesem Vorfall nicht betroffen.
Die Sicherheitsfirma SlowMist hat aufgedeckt, dass die Version 2.68 bösartigen Code enthielt, der darauf ausgelegt war, alle in der Erweiterung gespeicherten Wallets zu durchforsten und eine Anfrage für die Wiederherstellungsphrase zu stellen. Diese Phrase wurde dann entschlüsselt und an einen vom Angreifer kontrollierten Server gesendet. Der Angriff begann am 21. Dezember 2025, kurz nachdem die Domain registriert wurde.
Die gestohlenen digitalen Vermögenswerte umfassen etwa 3 Millionen US-Dollar in Bitcoin, 431 in Solana und mehr als 3 Millionen in Ethereum. Die gestohlenen Gelder wurden über zentrale Börsen und Cross-Chain-Brücken gewaschen. Laut dem Blockchain-Ermittler ZachXBT sind Hunderte von Nutzern betroffen. Die meisten der gestohlenen Gelder wurden an zentrale Börsen wie ChangeNOW, FixedFloat und KuCoin transferiert.
Der Angriff wurde durch eine Modifikation des internen Quellcodes der Trust Wallet-Erweiterung ermöglicht, wobei die legitime PostHog-Analysebibliothek als Datenexfiltrationskanal genutzt wurde. Es wird vermutet, dass ein Insider oder ein staatlicher Akteur hinter dem Angriff steckt, da die Angreifer möglicherweise Zugriff auf Entwicklergeräte oder Berechtigungen zur Bereitstellung erlangt haben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Trust Wallet: Sicherheitslücke in Chrome-Erweiterung führt zu Millionenverlust" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Trust Wallet: Sicherheitslücke in Chrome-Erweiterung führt zu Millionenverlust" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Trust Wallet: Sicherheitslücke in Chrome-Erweiterung führt zu Millionenverlust« bei Google Deutschland suchen, bei Bing oder Google News!