LONDON (IT BOLTWISE) – Trust Wallet hat einen zweiten Supply-Chain-Angriff bestätigt, der zu einem Verlust von etwa 8,5 Millionen US-Dollar in Kryptowährungen führte. Der Angriff zielte auf die Chrome-Erweiterung von Trust Wallet ab und nutzte eine Sicherheitslücke aus, die durch einen vorherigen Vorfall im November 2025 entstanden war.
Trust Wallet, ein führender Anbieter von Krypto-Wallets, hat kürzlich einen zweiten Supply-Chain-Angriff bestätigt, der seine Chrome-Erweiterung kompromittierte und zu einem Verlust von etwa 8,5 Millionen US-Dollar in Kryptowährungen führte. Dieser Angriff, der als Shai-Hulud bezeichnet wird, zeigt die anhaltenden Risiken, denen digitale Vermögenswerte ausgesetzt sind, insbesondere durch Schwachstellen in der Software-Lieferkette.
Der Angriff wurde durch die Veröffentlichung einer bösartigen Version der Trust Wallet-Erweiterung (v2.68) ermöglicht, die mit einem gestohlenen Chrome Web Store API-Schlüssel hochgeladen wurde. Diese Sicherheitslücke wurde wahrscheinlich durch den vorherigen Shai-Hulud-Vorfall im November 2025 verursacht, bei dem Entwicklergeheimnisse von Trust Wallet auf GitHub offengelegt wurden. Diese Geheimnisse gaben den Angreifern Zugang zum Quellcode der Erweiterung und ermöglichten es ihnen, die internen Freigabekontrollen zu umgehen.
Der Angreifer registrierte die Domain metrics-trustwallet.com, um bösartigen Code zu hosten, der in die manipulierte Erweiterung eingebettet wurde. Diese Erweiterung sammelte sensible Wallet-Daten der Benutzer, ohne dass eine traditionelle Code-Injektion erforderlich war, da der Angreifer direkten Zugriff auf den Quellcode der Erweiterung hatte. Die bösartige Aktivität wurde am 25. Dezember 2025 entdeckt, woraufhin Trust Wallet sofort Maßnahmen ergriff, um die betroffene Version zurückzuziehen und eine saubere Version zu veröffentlichen.
Cybersecurity-Experten von Koi stellten fest, dass der bösartige Code in der Trust Wallet-Erweiterung v2.68 bei jedem Entsperren aktiviert wurde, unabhängig davon, ob Benutzer sich mit einem Passwort oder biometrischen Daten authentifizierten. Dies ermöglichte es den Angreifern, sensible Daten zu exfiltrieren, selbst wenn die Wallet nur einmal nach dem Update geöffnet wurde. Die gestohlenen Daten wurden an eine IP-Adresse gesendet, die mit Stark Industries Solutions in Verbindung steht, einem Anbieter von Bulletproof-Hosting mit Verbindungen zu russischen Cyber-Operationen.
Nach der Bestätigung des Vorfalls hat das Trust Wallet-Team die kompromittierte Browser-Erweiterung zurückgezogen und eine saubere Version 2.69 veröffentlicht. Sie haben die Veröffentlichungskontrollen verschärft, die API-Zugangsdaten deaktiviert und die Bereitstellungen eingeschränkt. Darüber hinaus arbeiten sie mit Blockchain-Analysepartnern zusammen, um die gestohlenen Gelder zu verfolgen, und haben sich verpflichtet, betroffene Benutzer zu entschädigen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Trust Wallet bestätigt zweiten Supply-Chain-Angriff: 8,5 Millionen US-Dollar in Krypto gestohlen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Trust Wallet bestätigt zweiten Supply-Chain-Angriff: 8,5 Millionen US-Dollar in Krypto gestohlen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Trust Wallet bestätigt zweiten Supply-Chain-Angriff: 8,5 Millionen US-Dollar in Krypto gestohlen« bei Google Deutschland suchen, bei Bing oder Google News!