Ein Trust Wallet-Nutzer hat berichtet, dass er 3.830 USDT aus seiner Kryptowallet verloren hat, ohne eine Transaktion autorisiert zu haben, was neue Bedenken hinsichtlich der Sicherheit der Self-Custody-Plattform aufwirft.
Zusammenfassung
- Ein Trust Wallet-Nutzer behauptete, dass 3.830 USDT ohne jegliche Transaktionsgenehmigung oder Warnung aus seiner Wallet verschwunden seien, obwohl er die Anwendung seit etwa fünf Jahren genutzt habe.
- Ein anderer Nutzer beschwerte sich, dass gegen USDC getauschte Token nie angekommen seien, woraufhin der Trust Wallet-Support Fehlerbehebungsanweisungen bereitstellte und Hilfe über sein Supportsystystem anbot.
- Ein weiterer Nutzer behauptete, dass jemand, der sich auf dem Discord-Server von NEAR Protocol als Support-Mitarbeiter ausgab, seine Trust Wallet geleert habe, wobei Screenshots ausgehende Transaktionen mit mehreren Kryptowährungen zeigten.
- Der erste Beschwerdeführer beteuerte, dass er keine Überweisung autorisiert habe, während die Ursache seines gemeldeten Verlusts unklar bleibt.
In einem Beitrag vom 3. November auf X behauptete Iaroslav Dubovoi, der den Handle @noirvox_studio verwendet, dass die Gelder ohne jegliche Warnung oder Aufforderung zur Transaktionsgenehmigung aus seiner Wallet verschwunden seien.
„Ich habe gerade 3.830 USDT aus meiner @TrustWallet verloren“, schrieb Dubovoi und fügte hinzu, dass er einfach die Anwendung geöffnet und festgestellt habe, dass sein Geld weg war.
Laut dem Nutzer zeigten Blockchain-Aufzeichnungen, dass die Gelder überwiesen worden waren, obwohl er nicht erklären konnte, wie die Transaktion stattgefunden hatte.
Dubovoi stellte die Sicherheit der Wallet infrage und forderte von Trust Wallet eine Erklärung, wobei er andere Nutzer aufforderte, seinen Beitrag zu teilen.
Die Beschwerde hatte zum Zeitpunkt des bereitgestellten Screenshots mehr als 166.000 Aufrufe sowie Hunderte von Antworten und Reposts angezogen.
Trust Wallet-Nutzer teilt Transaktionshash nach Meldung fehlender Gelder
Nach seiner ursprünglichen Beschwerde veröffentlichte Dubovoi das, was er als die mit den fehlenden Geldern verbundene Transaktions-ID bezeichnete.
6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d
Dubovoi behauptete, dass er dieselbe Wallet seit etwa fünf Jahren nutze und stets Vorsichtsmaßnahmen zum Schutz seiner Kryptowährungsbestände ergriffen habe.
Sein Bericht über den Vorfall deutet darauf hin, dass er die Überweisung zum Zeitpunkt des Verschwindens der Gelder nicht wissentlich genehmigt hatte.
Die Transaktionskennung bietet einen Ausgangspunkt für die Untersuchung der Bewegung der Gelder, obwohl das Blockchain-Netzwerk, die Empfängeradresse und die Umstände der Überweisung in den bereitgestellten Beiträgen nicht geklärt wurden.
Trust Wallet ist eine Self-Custody-Kryptowährungs-Wallet, was bedeutet, dass die Nutzer die Kontrolle über die privaten Schlüssel behalten, die zur Autorisierung von Transaktionen erforderlich sind.
Im Gegensatz zu zentralisierten Börsen, bei denen Kundenvermögen im Allgemeinen von der Plattform gehalten und verwaltet werden, ermöglichen Self-Custody-Wallets den Nutzern, ihre Kryptowährung direkt zu verwalten.
Unbefugte Überweisungen können auf verschiedene Weise erfolgen, darunter kompromittierte private Schlüssel, bösartige Smart-Contract-Berechtigungen und irreführende Transaktionssignaturen.
Die besondere Methode, die bei dem von Dubovoi gemeldeten Verlust zum Einsatz kam, wurde nicht identifiziert.
In einem separaten Austausch auf X beschwerte sich ein anderer Trust Wallet-Nutzer, identifiziert als Abdul unter dem Handle @HasbullahAbdulH, über Probleme beim Tauschen von Kryptowährungs-Token.
Die Beschwerde erhielt am 4. November eine Antwort vom verifizierten Trust Wallet Support-Konto.
Support-Mitarbeiter verwiesen Abdul auf einen Artikel zur Fehlerbehebung, der fehlgeschlagene Swaps, hängende Transaktionen und Situationen abdeckt, in denen Nutzer einen unerwarteten Betrag an Kryptowährung erhalten.
In einer weiteren am 3. November veröffentlichten Beschwerde behauptete ein X-Nutzer namens Mister Tee, der den Handle @meeyatariq verwendet, dass seine Trust Wallet geleert worden sei, nachdem er auf dem Discord-Server von NEAR Protocol auf jemanden gestoßen war, der sich als Support-Mitarbeiter ausgab.
Der Nutzer teilte Screenshots seiner Wallet-Aktivität, die ausgehende Transaktionen mit ETH, BTC, BNB und NEAR zeigten, darunter eine Überweisung von 3 NEAR im Wert von etwa 11,49 US-Dollar.
Anders als Mister Tee, der seine Verluste einem gefälschten Support-Mitarbeiter zuschrieb, beteuerte Dubovoi, dass er keine Transaktion genehmigt oder eine Warnung erhalten habe, bevor er entdeckte, dass sein Geld fehlte.
Trust Wallet hatte bereits früher mit Vorfällen zur Wallet-Sicherheit zu tun
Die jüngste Beschwerde folgt auf frühere Sicherheitsprobleme im Zusammenhang mit Trust Wallet, darunter ein größerer Vorfall, der im Dezember 2025 die Browser-Erweiterung betraf.
Wie crypto.news zuvor berichtete, räumte Trust Wallet ein, dass ein Sicherheitsvorfall im Zusammenhang mit Version 2.68 seiner Chrome-Erweiterung es Angreifern ermöglicht hatte, Kryptowährung von betroffenen Nutzern ohne Transaktionsgenehmigungen abzuziehen.
Der Blockchain-Ermittler ZachXBT meldete die verdächtigen Überweisungen zunächst, nachdem mehrere Nutzer unautorisierte Abhebungen gemeldet hatten.
Der ehemalige Binance-CEO Changpeng Zhao bestätigte anschließend, dass betroffene Nutzer entschädigt würden, während das Unternehmen den Vorfall untersuchte.
Die Verluste aus dem Wallet-Exploit vom Dezember erreichten schließlich etwa 7 Millionen US-Dollar, wobei die Ermittler bösartigen Code identifizierten, der über eine kompromittierte Veröffentlichung der Browser-Erweiterung eingeführt worden war.
Der Vorfall beinhaltete, dass Angreifer Zugriff auf den Quellcode der Erweiterung erlangten und eine bösartige Version über den Chrome Web Store verbreiteten.
In jüngerer Zeit warnte Trust Wallet Nutzer vor einer betrügerischen Website, die seinen Kryptokarten-Dienst nachahmte.
Die Warnung betraf Phishing-Versuche, die darauf abzielten, Nutzer dazu zu verleiten, ihre Wallets zu verbinden und möglicherweise bösartige Transaktionen zu signieren.
Solche Angriffe können Dritten die Berechtigung erteilen, bestimmte Token zu übertragen, ohne dass sie die Wiederherstellungsphrase einer Wallet erlangen müssen.
Eine separate Untersuchung vom Oktober durch das Blockchain-Sicherheitsunternehmen Salus identifizierte bösartige USDG-Permit-Signaturen, die es Angreifern ermöglichten, Ausgabenberechtigungen zu erlangen und Gelder von betroffenen Wallets abzuheben.
In diesen Fällen nutzten Angreifer zuvor erlangte Autorisierungen, um Token-Übertragungen auszuführen, ohne dass die Opfer jede nachfolgende Bewegung genehmigen mussten.
Trust Wallet hat Nutzer zuvor dazu geraten, keine Wiederherstellungsphrasen oder privaten Schlüssel weiterzugeben und bei der Untersuchung verdächtiger Wallet-Aktivitäten seine offiziellen Support-Kanäle zu nutzen.
