Trust Wallet Chrome-extensie gehackt na update met schade van $7 miljoen

Trust Wallet heeft een beveiligingsincident bevestigd dat verband houdt met een recente update van zijn Google Chrome-extensie. De hack trof honderden gebruikers en leidde tot ongeveer $7 miljoen aan gestolen cryptovaluta.

Volgens het bedrijf is slechts één extensieversie geraakt en is een dringende update beschikbaar.

Check onze Discord

Connect met "like-minded" crypto enthousiastelingen

• Leer gratis de basis van Bitcoin & trading - stap voor stap, zonder voorkennis.
• Krijg duidelijke uitleg & charts van ervaren analisten.
• Sluit je aan bij een community die samen groeit.

Nu naar Discord

Wat ging mis bij de Trust Wallet Chrome-update

Het incident draait om Browser Extension versie 2.68 van Trust Wallet. Volgens het bedrijf bevatte deze specifieke versie een kwetsbaarheid waardoor aanvallers toegang kregen tot gebruikersfondsen.

Trust Wallet maakte het probleem bekend via X en riep gebruikers van versie 2.68 op om de extensie direct uit te schakelen en te upgraden naar versie 2.69 via de officiële Chrome Web Store. Het bedrijf benadrukte dat mobiele gebruikers en andere extensieversies niet zijn getroffen.

Het beveiligingsteam onderzoekt hoe de kwetsbare versie is goedgekeurd en verspreid.

We’ve identified a security incident affecting Trust Wallet Browser Extension version 2.68 only. Users with Browser Extension 2.68 should disable and upgrade to 2.69.

Please refer to the official Chrome Webstore link here: https://t.co/V3vMq31TKb

Please note: Mobile-only users…

— Trust Wallet (@TrustWallet) December 25, 2025

On-chain data wijst op gecoördineerde diefstal

On-chain analyse laat zien dat het niet om losse incidenten ging. Blockchainonderzoekers rapporteerden dat honderden wallets binnen korte tijd te maken kregen met ongeautoriseerde opnames.

Volgens Lookonchain werd ongeveer $6,77 miljoen buitgemaakt. Een groot deel van de fondsen werd samengevoegd en verplaatst via externe diensten. Ongeveer $4,25 miljoen ging onder meer naar KuCoin en HTX, wat wijst op een geplande en gecoördineerde aanval.

Blockchainonderzoeker ZachXBT signaleerde in zijn Telegram de hack als eerste nadat meerdere gebruikers vrijwel gelijktijdig melding maakten van verlies, kort na het verschijnen van de update.

Trust Wallet(@TrustWallet) has been exploited, with hundreds of users affected and over $6.77M stolen so far.

The hacker has already sent ~$4.25M to ChangeNOW, FixedFloat, KuCoin, and HTX.

CZ(@cz_binance) has stated that Trust Wallet will fully cover the losses.

Check hacker… pic.twitter.com/6xjyOaxUEK

— Lookonchain (@lookonchain) December 26, 2025

CZ bevestigt volledige compensatie voor gebruikers

Kort na de bekendmaking reageerde Changpeng Zhao, oprichter van Binance en eigenaar van Trust Wallet, publiekelijk op het incident.

Zhao verklaarde dat de totale schade is opgelopen tot ongeveer $7 miljoen en dat Trust Wallet alle getroffen gebruikers volledig zal compenseren. Hij benadrukte dat gebruikersfondsen beschermd blijven en erkende het ongemak dat door het incident is ontstaan.

Volgens Zhao loopt het interne onderzoek nog, met speciale aandacht voor de vraag hoe een kwetsbare extensieversie door het goedkeuringsproces is gekomen.

So far, $7m affected by this hack. @TrustWallet will cover. User funds are SAFU. Appreciate your understanding for any inconveniences caused. 🙏

The team is still investigating how hackers were able to submit a new version. https://t.co/xdPGwwDU8b

— CZ 🔶 BNB (@cz_binance) December 26, 2025

Waarom deze hack nu relevant is

De hack past in een bredere toename van aanvallen op crypto-infrastructuur in 2025. Volgens cijfers van Chainalysis werd tussen januari en begin december 2025 meer dan $3,41 miljard aan crypto gestolen. Dat is hoger dan in dezelfde periode vorig jaar.

In tegenstelling tot klassieke phishing draait dit incident om een supply-chain-risico bij browserextensies. Gebruikers kunnen hierdoor slachtoffer worden via een officiële update.

De Trust Wallet-zaak onderstreept het belang van strikte update-controles, snelle incidentrespons en transparante communicatie binnen walletsoftware. Trust Wallet heeft de technische oorzaak nog niet publiek gemaakt. Verdere updates worden verwacht zodra het onderzoek vordert.

Best wallet - betrouwbare en anonieme wallet

Best wallet - betrouwbare en anonieme wallet

• Meer dan 60 chains beschikbaar voor alle crypto
• Vroege toegang tot nieuwe projecten
• Hoge staking belongingen
• Lage transactiekosten

Best wallet review

Koop nu via Best Wallet

Let op: cryptocurrency is een zeer volatiele en ongereguleerde investering. Doe je eigen onderzoek.

Geef een reactie