Trust Wallet-Nutzer berichtet über Verlust von Geldern ohne Genehmigung der Transaktion

Vorfall mit Trust Wallet

Ein Trust Wallet-Nutzer hat berichtet, dass er 3.830 USDT aus seiner Kryptowährungs-Wallet verloren hat, ohne eine Transaktion genehmigt zu haben. Dies wirft neue Bedenken hinsichtlich der Sicherheit der Selbstverwaltungsplattform auf.

„Ich habe gerade 3.830 USDT verloren“, schrieb Iaroslav Dubovoi, der unter diesem Benutzernamen auftritt, und fügte hinzu, dass er die Anwendung geöffnet habe und festgestellt habe, dass sein Geld weg war.

Laut dem Nutzer zeigten Blockchain-Aufzeichnungen, dass die Gelder transferiert worden waren, obwohl er nicht erklären konnte, wie die Transaktion stattgefunden hatte. Dubovoi stellte die Sicherheit der Wallet in Frage und forderte eine Erklärung von Trust Wallet, während er andere Nutzer aufforderte, seinen Beitrag zu teilen.

„Ich habe gerade 3.830 USDT ohne Genehmigung der Transaktion verloren. Keine Warnung. Ich habe einfach meine Wallet geöffnet und mein Geld war weg. Die Blockchain bestätigt, dass die Gelder transferiert wurden, aber ich habe immer noch keine Ahnung, wie. Was ist der Sinn einer Krypto-Wallet, wenn man nicht...“

Die Beschwerde hatte zum Zeitpunkt des bereitgestellten Screenshots mehr als 166.000 Aufrufe angezogen, zusammen mit Hunderten von Antworten und Reposts. Nach seiner ursprünglichen Beschwerde veröffentlichte Dubovoi, was er als die Transaktions-ID der fehlenden Gelder beschrieb. Der von ihm geteilte Transaktionshash lautete: 6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d.

Dubovoi behauptete, dass er die gleiche Wallet seit etwa fünf Jahren benutze und stets Vorsichtsmaßnahmen getroffen habe, um seine Kryptowährungsbestände zu schützen. Sein Bericht über den Vorfall deutet darauf hin, dass er die Übertragung zum Zeitpunkt des Verschwindens der Gelder nicht wissentlich genehmigt hatte.

Sicherheitsbedenken und mögliche Ursachen

Die Transaktions-ID bietet einen Ausgangspunkt zur Untersuchung der Bewegung der Gelder, obwohl das Blockchain-Netzwerk, die Empfängeradresse und die Umstände rund um die Übertragung in den bereitgestellten Beiträgen nicht festgelegt wurden. Trust Wallet ist eine Selbstverwaltungs-Kryptowährungs-Wallet, was bedeutet, dass die Nutzer die Kontrolle über die privaten Schlüssel behalten, die zur Genehmigung von Transaktionen erforderlich sind.

Im Gegensatz zu zentralisierten Börsen, bei denen die Vermögenswerte der Kunden in der Regel von der Plattform gehalten und verwaltet werden, ermöglichen Selbstverwaltungs-Wallets den Nutzern, ihre Kryptowährung direkt zu verwalten. Unautorisierte Übertragungen können durch verschiedene Methoden erfolgen, einschließlich kompromittierter privater Schlüssel, bösartiger Smart-Contract-Berechtigungen und irreführender Transaktionssignaturen. Die spezifische Methode, die mit Dubovois gemeldetem Verlust verbunden ist, wurde nicht identifiziert.

Weitere Beschwerden und Sicherheitsvorfälle

In einem separaten Austausch auf X beschwerte sich ein anderer Trust Wallet-Nutzer, der unter dem Benutzernamen Abdul identifiziert wurde, über Probleme beim Tausch von Kryptowährungs-Token. Die Beschwerde erhielt am 4. November eine Antwort vom verifizierten Trust Wallet Support-Konto.

„Hallo, es tut mir leid zu hören, dass Sie Probleme mit Ihrem Tausch haben. Dieser Artikel behandelt die häufigsten Tauschfehler und wie man sie behebt: Wenn Ihr Problem dort nicht behandelt wird, tippen Sie auf diesen Link, drücken Sie 'In Trust Wallet öffnen' und sagen Sie dem Assistenten, dass Sie...“

In einer weiteren Beschwerde, die am 3. November gepostet wurde, behauptete ein X-Nutzer, der sich als Mister Tee identifizierte, dass seine Trust Wallet entleert worden sei, nachdem er auf jemanden gestoßen war, der sich als Support-Mitarbeiter auf dem Discord-Server von NEAR Protocol ausgab.

Der Nutzer teilte Screenshots seiner Wallet-Aktivität, die ausgehende Transaktionen mit ETH, BTC, BNB und NEAR zeigten. Im Gegensatz zu Mister Tee, der seine Verluste einem gefälschten Support-Mitarbeiter zuschrieb, behauptete Dubovoi, dass er keine Transaktion genehmigt oder eine Warnung erhalten habe, bevor er entdeckte, dass seine Gelder fehlten.

Frühere Sicherheitsprobleme

Die jüngste Beschwerde folgt auf frühere Sicherheitsprobleme mit Trust Wallet, einschließlich eines größeren Vorfalls, der im Dezember 2025 die Browsererweiterung betraf. Trust Wallet erkannte an, dass ein Sicherheitsvorfall mit Version 2.68 seiner Chrome-Erweiterung es Angreifern ermöglicht hatte, Kryptowährung von betroffenen Nutzern ohne Genehmigungen für Transaktionen abzuziehen.

Der Blockchain-Ermittler ZachXBT hatte die verdächtigen Übertragungen zunächst gemeldet, nachdem mehrere Nutzer unautorisierte Abhebungen gemeldet hatten. Der ehemalige Binance-CEO Changpeng Zhao bestätigte anschließend, dass betroffene Nutzer entschädigt würden, während das Unternehmen den Vorfall untersuchte.

Die Verluste aus dem Wallet-Exploit im Dezember beliefen sich schließlich auf etwa 7 Millionen USD, wobei Ermittler bösartigen Code identifizierten, der durch eine kompromittierte Veröffentlichung der Browsererweiterung eingeführt wurde.

Kürzlich warnte Trust Wallet die Nutzer vor einer betrügerischen Website, die ihren Kryptowährungskartenservice nachahmt. Die Warnung betraf Phishing-Versuche, die darauf abzielen, Nutzer dazu zu bringen, ihre Wallets zu verbinden und möglicherweise bösartige Transaktionen zu unterzeichnen.

Eine separate Untersuchung im Oktober durch die Blockchain-Sicherheitsfirma Salus identifizierte bösartige USDG-Erlaubnissignaturen, die es Angreifern ermöglichten, Ausgabenberechtigungen zu erhalten und Gelder aus betroffenen Wallets abzuheben. Trust Wallet hat die Nutzer zuvor gewarnt, keine Wiederherstellungsphrasen oder privaten Schlüssel zu teilen und die offiziellen Support-Kanäle zu nutzen, wenn sie verdächtige Wallet-Aktivitäten untersuchen.