Bewertung von Trust Wallet

Name: Trust Wallet
Brand: Trust Wallet

2,9Zuletzt geprüft am 25. August 2026

Sicherheitswarnung

Die mobilen Apps blieben von der Kompromittierung im Dezember 2025 unberührt; die Browsererweiterung nicht, weil ein Angreifer mit einem durchgesickerten Schlüssel für den Chrome Web Store direkt dorthin veröffentlichen konnte. Wenn Sie Version 2.68 der Erweiterung ausgeführt und sie zwischen dem 24. und dem 26. Dezember 2025 geöffnet haben, behandeln Sie diese Wallet als kompromittiert: Verschieben Sie die Guthaben auf eine Wallet, die aus einer neuen Wiederherstellungsphrase erstellt wurde, statt die bestehende Installation zu aktualisieren, da die Phrase selbst das war, was durchgesickert ist. Trust Wallet sendet ein Banner und eine App-Benachrichtigung an Wallets, die nach seiner Einschätzung noch gefährdet sind.

Installieren Sie Trust Wallet auf einem Smartphone, wenn Sie eine App für Bitcoin und eine lange Liste weiterer Chains möchten, und behandeln Sie die Browser-Erweiterung als separates Produkt mit einem separaten Risiko. Die beiden haben sehr unterschiedliche Vorfallgeschichten, und dieser Unterschied macht den größten Teil dieser Bewertung aus.

Am 24. Dezember 2025 lud ein Angreifer eine manipulierte Version 2.68 der Browser-Erweiterung von Trust Wallet direkt in den Chrome Web Store hoch und nutzte einen durchgesickerten API-Schlüssel für die Veröffentlichung, um die interne Prüfung von Trust Wallet zu umgehen. Die Version verwies auf Code auf einer nachgeahmten Domain, die der Angreifer registriert hatte, und konnte Wallet-Daten lesen und Transaktionen ohne Nachfrage signieren. Das eigene Update von Trust Wallet nennt 2.520 betroffene Wallet-Adressen und etwa 8,5 Mio. $ an Vermögenswerten, die es 17 Angreiferadressen zuordnen kann, und ergänzt, dass dieselben Adressen Wallets leerten, die keinerlei Verbindung zu Trust Wallet hatten. Erreicht wurden nur Nutzer der Erweiterung, die sie zwischen dem 24. und dem 26. Dezember 2025 geöffnet haben und angemeldet waren; das Unternehmen erklärt ausdrücklich, dass Nutzer der mobilen App nicht betroffen waren und dass jeder, der sich nach 11:00 UTC am 26. Dezember angemeldet hat, sicher war. Die Behebung war ein Rollback: Die saubere Version 2.67 wurde als 2.69 erneut veröffentlicht.

Der Einstieg erfolgte nicht über den Code von Trust Wallet. Die Untersuchung verbindet den Vorfall mit hoher Sicherheit mit Sha1-Hulud, dem branchenweiten Vorfall in der npm-Lieferkette vom November 2025, bei dem GitHub-Zugangsdaten von Entwicklern offengelegt wurden, darunter der Schlüssel für den Chrome Web Store. Trust Wallet entschied sich, betroffene Nutzer freiwillig zu entschädigen, und gibt an, mehr als 5.000 Ansprüche zu 2.520 verifizierten Adressen erhalten zu haben, prüft die Inhaberschaft also Fall für Fall und hat kein Abschlussdatum veröffentlicht. Wenn Sie betroffen waren, sind das Antragsformular und die Anweisungen zum Umzug beide in ihrem Update verlinkt.

Hinter dem Vorfall ist es eine einfache Hot Wallet. Die Schlüssel werden auf Ihrem Gerät erzeugt, die Bedingungen von Trust Wallet beschreiben sie als nicht verwahrende Software und nicht als Konto, und der Kauf läuft über Einstiege von Drittanbietern, deren Länderabdeckung ihre eigene ist. Die Earn-Funktion, die Staking-Erträge zahlt, ist in 33 Ländern und Territorien nicht verfügbar, darunter die USA, das Vereinigte Königreich, Hongkong und der größte Teil des Europäischen Wirtschaftsraums. Das ist eine Beschränkung einer Funktion, nicht der Wallet: Menschen in allen 33 können Bitcoin normal in Trust Wallet halten.

Trust Wallet herunterladen

Hersteller: Trust Wallet
Typ: Software-Wallet
Läuft auf: iOS, Android, Browser-Erweiterung
Wer die Schlüssel hält: Selbstverwahrung, Schlüssel werden auf Ihrem eigenen Gerät erzeugt und niemals von Trust Wallet gehalten
Nur Bitcoin: Nein, mehrere Kryptowährungen
Erschienen: 2017
Unterstützte Kryptowährungen: Bitcoin neben Ethereum, Solana und Hunderten weiterer Chains und Token

Weitere Wallets dieser Art:iOS Android Browser-Erweiterung Software

Wo Sie Trust Wallet erhalten

Dies ist keine Versand- oder Vertriebsliste. Trust Wallet ist ein kostenloser Download, und es wird nichts irgendwohin verschickt; die Liste ist das Gegenstück zum Eignungskriterium in den eigenen Nutzungsbedingungen von Trust Wallet, die besagen, dass Sie sich nicht in einer Jurisdiktion befinden dürfen, die umfassend von den USA sanktioniert ist, und auch kein Einwohner, Staatsangehöriger oder keine nach dem Recht einer solchen Jurisdiktion gegründete Einheit sein dürfen. Die Klausel nennt dann Kuba, den Iran, Nordkorea, Syrien sowie die Regionen Krim, Donezk und Luhansk in der Ukraine, aber sie sagt "including but not limited to", sodass diese Namen Beispiele sind und das Kriterium maßgeblich ist. Drei der genannten Jurisdiktionen gehören zu den 231 Ländern, die diese Website abdeckt: Kuba, der Iran und Syrien. Nordkorea wird in der Klausel ebenfalls genannt, ist aber keines der 231 Länder, und die drei ukrainischen Regionen sind Teile eines Landes und keine eigenen Länder, sodass beides nichts abzieht. 231 minus 3 ist 228. Da das Kriterium offen ist, sollte diese Liste neu hergeleitet und nicht angenommen werden, wenn die USA ein umfassendes Sanktionsprogramm hinzufügen. Die separate Earn-Ausschlussliste von Trust Wallet betrifft eine Funktion, nicht die Wallet, und hat hier keine Bedeutung.

Alle 228 Länder anzeigen

Vor- und Nachteile

Was funktioniert

Die Schlüssel werden auf Ihrem Gerät erzeugt, und die Bedingungen von Trust Wallet beschreiben es als nicht verwahrende Software und nicht als Konto
Die mobilen Apps blieben von der Kompromittierung der Browser-Erweiterung im Dezember 2025 unberührt
Trust Wallet veröffentlichte eine datierte Chronologie, die den eigenen durchgesickerten Veröffentlichungsschlüssel als Einstieg benennt
Es entschied sich, betroffene Nutzer freiwillig zu entschädigen, und legte das Verfahren schriftlich fest
Eine App hält Bitcoin neben Ethereum, Solana und Hunderten weiterer Chains

Worauf Sie achten sollten

Ein Angreifer lieferte eine schädliche Version der Chrome-Erweiterung direkt an die Nutzer, sodass ihre Installation Vertrauen in eine Veröffentlichungskette verlangt, die bereits einmal versagt hat
Trust Wallet zählt 2.520 betroffene Adressen gegen über 5.000 Entschädigungsansprüche und prüft sie Fall für Fall ohne veröffentlichte Frist
Die Schlüssel liegen auf einem mit dem Internet verbundenen Smartphone, es ist also eine Hot Wallet: Ersparnisse gehören stattdessen auf eine Hardware-Wallet
Bitcoin ist eine Chain unter Hunderten, und die Oberfläche ist um Token und Dapps herum gebaut und nicht um Bitcoin
Die Earn-Funktion ist in 33 Ländern und Territorien nicht verfügbar, darunter die USA, das Vereinigte Königreich und der größte Teil des Europäischen Wirtschaftsraums

Ein Vergleich lohnt sich

Trust Wallet im Vergleich

Fakt für Fakt im Vergleich mit jeder Wallet desselben Typs, die diese Website bewertet, mit einem Urteil dort, wo unsere Bewertung entscheidet.

Häufig gestellte Fragen

Waren Nutzer der mobilen App von Trust Wallet vom Angriff im Dezember 2025 betroffen?

Nein. Das eigene Update von Trust Wallet gibt an, dass der Vorfall nur Version 2.68 der Browser-Erweiterung betraf und nur Nutzer, die sie zwischen dem 24. und dem 26. Dezember 2025 geöffnet haben und angemeldet waren. Nutzer der mobilen App führt es als nicht betroffen auf.

Woran erkenne ich, ob meine Trust Wallet kompromittiert wurde?

Trust Wallet gibt an, eine Benachrichtigung über die mobile App gesendet und in der Browser-Erweiterung ein Banner zum Sicherheitsvorfall für Wallets angezeigt zu haben, die nach seiner Einschätzung noch gefährdet sind. Wenn Sie eines von beidem sehen, verschieben Sie Ihre Gelder nach den Anweisungen, die in seinem Update verlinkt sind, in eine neu erstellte Wallet und reichen Sie dann über sein offizielles Support-Formular einen Entschädigungsanspruch ein.

Ist Trust Wallet für Bitcoin geeignet?

Es hält Bitcoin einwandfrei, ist aber eine Multi-Chain-Hot-Wallet auf einem Smartphone und kein Gerät zum Aufbewahren von Bitcoin-Ersparnissen. Nutzen Sie es für Ausgaben und kleine Bestände, und bewahren Sie alles, was Ihnen fehlen würde, auf einer Hardware-Wallet auf.

In welchen Ländern kann Trust Wallet genutzt werden?

Die Bedingungen von Trust Wallet schließen jeden aus, der sich in einer Jurisdiktion befindet, die einem umfassenden US-Sanktionsprogramm unterliegt, und nennen als Beispiele Kuba, den Iran, Nordkorea und Syrien. Von den 231 Ländern, die diese Website abdeckt, fallen damit Kuba, der Iran und Syrien weg, es bleiben 228.

Quellen

Diese Seite auf Englisch lesen