Der „unbekannte“ Verbrauch von Trust Wallet hat eine bestimmte Struktur – und das bestimmt, wer bezahlt muss.

Es handelte sich um einen kurzen Bericht – und er war unklar genug, dass ihn der Besitzer nervös machte. Nutzer von Trust Wallet berichteten, dass ihre Handys über Nacht gelöscht worden waren. Mehrere Beiträge konzentrierten sich auf einen bestimmten Punkt:Gelder aus verschiedenen Opfern landeten an einer unbekannten Adresse.Zur Zeit der Veröffentlichung hat noch niemand dem Episodengenre eine offizielle Bezeichnung gegeben. Die Berichterstattung enthält außerdem den Satz „Der Grund bleibt unbekannt“.

Diese drei Wörter haben eine bestimmte Funktion. Sie veranlassen die schlimmste Interpretation – nämlich dass das Wallet-Software selbst versagt hat, ohne dass irgendetwas unternommen werden muss. Das ist die Interpretation, nach der festgelegt wird, wer für den Verlust verantwortlich ist. Es handelt sich dabei auch um die Interpretation, gegen die die Block-Records sprechen.

Die Adresse ist die Schlüsselnummer.

Was die Übernachtungsberichte gemeinsam haben, ist etwas, das man zuerst überprüfen sollte. Die zusammenfließenden Gelder mehrerer Opfer, die an denselben Empfänger adressiert werden, zeigt eine Art „Koordination“. Ein zufälliger Softwarefehler oder eine Ansammlung von gestohlenen Seed-Phrasen führt nicht dazu, dass das Geld aller Opfer in einen einzigen Empfänger fließt. Ein einziger Sammelpunkt ist das Zeichen eines Operators, der solche Aktivitäten durchführt: ein Angreifer, ein Buchhaltungsbuch für das gezahlte Geld – viele Zeichen.

Dieses Muster sollte für alle, die eigene Kryptowährungen halten, von Bedeutung sein – denn es verändert die Situation von „Der Wallet ist kaputt“ zu „Jemand hat eine koordinierte Aktion gegen die Nutzer der Wallets durchgeführt“. Was die dokumentierten Aktionen des letzten Jahres zeigen, ist, dass keines dieser Aktionen überhaupt einen kaputten Wallet erforderte.

Die Mechanik benötigt keinen Fehler.

Die Sicherheitsforschungsfirma Cyfirma entdeckte eine aktive Kampagne gegen Nutzer von Trust Wallet. Diese Kampagne basierte auf einem QR-Code, der über Telegram verteilt wurde. Wenn man diesen QR-Code scannen lässt, wird die entsprechende Seite auf Netlify geöffnet – die Seite trägt den Titel „Send USDT“. Der Benutzer gibt anschließend den Empfänger und den Betrag ein, verbindet sein Wallet mit der Seite und stimmt den Vorgang zu. Was als eine Transfereinheit von 1 USDT erscheint, ist in Wirklichkeit…Ein Genehmigungsvertrag, der dem Angreifer zugutekommt und ihm die unbegrenzte Verfügungsmöglichkeit über eine Adresse gewährt.Eine einzige Unterschrift genügt – der Operator kann dann den gesamten USDT-Bestand abziehen – sowie alles, was seitdem eingezahlt wurde – ohne dass der Benutzer noch etwas genehmigen muss. Das Urteil des Berichts:„Keine Ausnutzung erforderlich.“

Das ist die Norm – nicht das Ungewöhnliche.Die meisten Wallet-Drainer stehlen nicht die Seed-Phrase – sie zwingen den Besitzer dazu, selbst den Abhebungsauftrag zu unterschreiben.Der Opfer glaubt, dass er „gehackt“ wurde; die Schlange zeigt jedoch, dass er ein Ausstiegskonto unterschrieben hat. Der Unterschied zwischen dem, was der Benutzer glaubt, dass er getan hat, und dem, was die Transaktion tatsächlich genehmigt hat – das ist genau der Grund, warum die Nachricht „Die Ursache ist unbekannt“ weiterhin in den Schlagzeilen erscheint, auch nachdem die Spur aufgedeckt wurde.

Wessen Verlust es ist, hängt davon ab, in welche Kategorie der Fall gehört.

Die Unterscheidung ist eine Investitionsfrage – keine forensische Note. Denn sie bestimmt, wer bezahlt muss.

Es gab kürzlich einen Fall, in dem das Portemonnaie tatsächlich schuld war. Im Dezember 2025 wurde eine bösartige Version der Trust Wallet Chrome-Erweiterung verwendet.Es wurde mit einer verlorenen Veröffentlichungs-API-Schlüsselnummer in die Chrome Web Store geladen.Es handelt sich um einen Angriff auf die gesamte Branchenkette „Sha1-Hulud“. Nutzer, die über Weihnachten die App öffneten und einloggten, hatten ihre Seed-Phrasen entwendet worden. Trust Wallet hat dies erfasst.2.520 Adressen von Geldbörsen, die entnommen wurden – und etwa 8,5 Millionen Dollar.An den betroffenen Vermögenswerten änderte sich nichts. Wichtig ist, dass das Unternehmen selbst dieses Vermögen besaß: Die mobilen Benutzer wurden nicht beeinträchtigt. Das Unternehmen setzte die Erweiterung wieder zurück und sagte, dass es so weitergehen würde.Vorübergehende Rückerstattung für betroffene BenutzerSoftwareseitige Fehler – Überprüfung seitens des Anbieters.

Die „nachts ausgetrockneten“ Berichte über die mobile App gehören nicht dazu. Es gibt keine dokumentierten Angriffe auf die mobile App, bei denen eine Unterschrift des Benutzers nicht erforderlich ist. Die dokumentierten „Mobile-Vektoren“ sind genau die Art von Phishing-Angriffen und ähnlichen Apps, die oben beschrieben wurden. Wenn Gelder verloren gehen, weil der Besitzer einen unbegrenzten Vertrag genehmigt hat, dann ist das Verlorene sein eigenes. Selbstverwaltung bedeutet, dass die Unterschrift als Zustimmung gilt – und das verursachte Verlorene wird vom Wallet-Hersteller nicht ersetzt.

Was kostet einen „unbekannten“ eigentlich?

Legen Sie das Waageinheiten-Maß daneben: Der Sicherheitsbericht von CleanSky 2025–2026 enthält diese Angaben.3,4 Milliarden Dollar gestohen aus Geldbörsen und ProtokollenIm Laufe der Zeit ist das Lese- und Schreibproblem riesig. Jede neue Welle von Einnahmen führt dazu, dass die Betreiber mehr Geld verlieren – deshalb ist die Frage „Ist mein Geldbeutel sicher?“ eine falsche Frage. Die Selbstverwahrung hat in diesen Fällen nicht versagt; sie funktionierte genau so, wie es geplant war: Derjenige, der den Schlüssel hält, ist auch der Verwalter des Geldes.

Das macht das Risiko erkennbar und in der Regel auch wieder rückgängig macbar. Auf der Kette kann man die Token-Akzeptationen einer Wallets überprüfen und jede unbegrenzte Berechtigung widerrufen. Eine Hardware-Wallet hält die Schlüssel außerhalb des Signiergeräts. Wenn man jedes „Ablehnungs“-Ereignis als Abhebung betrachtet – anstatt als bloße Formalität – dann wird der entsprechende Mechanismus, auf dem diese Kampagnen beruhen, blockiert.

Die „ehrliche“ Grenze ist die Bedingung für das Auslösen des Problems. Wenn ein Forscher eine dokumentierte Lösung für ein mobiles App-Problem entwickelt, die dazu führt, dass eine Wallets leergerät wird – ohne jegliche Signatur des Benutzers und ohne böswillige Zustimmung – dann ändert sich die Risikostatusbewertung. Der Ausdruck „Ursache unbekannt“ wird wieder abgeleitet. Bis zu dem Zeitpunkt, an dem diese Arbeit veröffentlicht wird, zeigen die dokumentierten Beweise genau das Gegenteil: Die Ursache war eine Signatur, der Operator hatte eine Adresse, und der Verlust wurde nur bei einer einzigen Transaktion zugelassen.