Wallet

Am 25. Dezember 2025 bestätigte Trust Wallet, dass Version 2.68 seiner Chrome-Browser-Erweiterung kompromittiert wurde, wodurch Seed-Phrasen offengelegt und rund 7 Mio. US-Dollar in Kryptowerten entwendet wurden. Der Non-Custodial-Wallet-Anbieter hat ein Entschädigungsprogramm gestartet und fordert betroffene Nutzer auf, detaillierte Anträge einzureichen, damit Gelder erstattet werden können. Der Vorfall betraf Vermögenswerte auf Bitcoin, Solana und EVM-kompatiblen Netzwerken und schürt erneut Bedenken hinsichtlich der Sicherheit browserbasierter Krypto-Tools.

Am 30. Dezember 2025 teilte Sberbank mit, einen ersten in Russland durch Bitcoin besicherten Firmenkredit an den Miner Intelion Data vergeben zu haben. Im Pilotprojekt dienten von Intelion geminte digitale Währungen als Sicherheit, verwahrt über Sberbanks Rutoken-Custody-System. Die Bank nannte weder Kreditgröße, Laufzeit und Zinssatz noch detaillierte Risikoparameter.

Trust Wallet hat nach der Kompromittierung seiner Browser-Erweiterung am 25. Dezember damit begonnen, die Inhaberschaft von Wallets zu verifizieren, um Entschädigungsanträge zu filtern. CEO Eowyn Chen erklärte, dass 2.596 Adressen betroffen seien, aber rund 5.000 Anträge eingegangen seien, bei einem Gesamtschaden von 7 Millionen $. Das Unternehmen stellt Genauigkeit vor Geschwindigkeit, während die Untersuchungen weiterlaufen.

Trust Wallet hat ein formelles Entschädigungsverfahren für Nutzer gestartet, die von einem Vorfall in der Chrome-Erweiterung v2.68 betroffen sind, bei dem Wiederherstellungsphrasen offengelegt und Guthaben abgezogen wurden. Das Unternehmen bestätigte den Sicherheitsvorfall am 25. Dezember und legte den Ablauf für Entschädigungsanträge am 26. Dezember dar. Changpeng Zhao erklärte, dass rund 7 Mio. $ betroffen seien und sagte zu, verifizierte Verluste zu erstatten.

Eine Untersuchung von TRM Labs führt die mutmaßliche Geldwäsche von mehr als 35 Millionen US‑Dollar in Kryptowährungen, die nach dem LastPass-Sicherheitsvorfall 2022 von Nutzerkonten entwendet wurden, auf eine koordinierte Gruppe russischer Cyberkrimineller zurück. Die Gelder wurden demnach über Instant-Exchanges, Bitcoin-Mixer und russische Plattformen wie Audi6 sowie die von OFAC sanktionierte Börse Cryptex verschoben, wobei Ermittler laut TRM Labs eine Verhaltensanalyse über den gesamten Transaktionsverlauf nutzten, um die Flüsse nachzuvollziehen. Laut Bericht zeigte die Aktivität der mit den Mixern verbundenen Wallets operative Verbindungen nach Russland sowohl vor als auch nach den Geldwäscheprozessen.

Chinas Zentralbank wird Geschäftsbanken ab dem 1. Januar 2026 erlauben, Guthaben im digitalen Yuan zu verzinsen. Die Neuausrichtung definiert den e‑CNY als digitale Einlagenwährung mit Einlagensicherung und Einbindung in das Asset–Liability‑Management der Banken. Die Nutzung ist gewachsen, mit Milliarden Transaktionen und Hunderten Millionen Wallets.

Chinas Zentralbank hat ein Rahmenwerk vorgestellt, das Geschäftsbanken ab dem 1. Jan. 2026 erlaubt, Zinsen auf Guthaben in digitalen Yuan-Wallets zu zahlen. Die Maßnahme soll den e-CNY von einem bargeldähnlichen Instrument zu einlagenähnlichem Geld weiterentwickeln und Banken die Einbeziehung in das Asset-Liability-Management ermöglichen, so Vizegouverneur Lu Lei.

Trust-Wallet-CEO Eowyn erklärte am 29. Dezember, dass das Team Entschädigungsanträge nach einer Sicherheitslücke in der Browser-Erweiterung v2.68 prüft. Die forensische Analyse bestätigte 2.596 betroffene Wallets und etwa 5.000 Forderungen, während Nutzer der mobilen App nicht betroffen sind, so Eowyn. Der Schaden beläuft sich auf rund 7 Millionen US-Dollar, und der Prüfprozess konzentriert sich darauf, doppelte und betrügerische Anträge auszufiltern.

Am 28. Dezember 2025 forderte OKX-CEO Star Xu, dass dezentrale Börsen und Trading-Bots Sicherheitsstandards auf Börsen-Niveau erfüllen. Er warnte, dass viele Bot-Produkte die privaten Schlüssel der Nutzer auf zentralen Servern speichern, und hob geplante Smart Accounts mit TEE sowie das konzeptionelle OKX Pay hervor. Laut dem Flow-Team wurden bei einem Angriff rund $3.9M off-network verschoben.

Ende 2025 bezifferte Chainalysis die Verluste durch Krypto-Angriffe auf $3.4 billion. In der Weihnachtswoche machte Trust Wallet einen durch eine Chrome-Erweiterung verursachten Schaden von $7 million öffentlich. DeBot bestätigte einen Diebstahl von $255,000, der zu einem Server in Japan zurückverfolgt wurde. OKX-Chef Star Xu warnte, dass DEX-Bots und Wallets das Risiko erhöhen.