Ein Trust Wallet-Nutzer sagt, dass 3.830 USDT ohne seine Freigabe aus seiner Wallet abgeflossen sind; die Ursache der Transaktion ist nicht geklärt. Sein am 3. November veröffentlichter Beitrag auf X hat mehr als 166.000 Aufrufe erreicht.

Iaroslav Dubovoi, der als @noirvox_studio postet, sagte, er habe die App geöffnet und festgestellt, dass seine Gelder verschwunden seien. Nach seiner Darstellung erhielt er weder eine Warnung noch eine Anfrage, eine Transaktion zu genehmigen. Er bat Trust Wallet um eine Erklärung und appellierte an andere Nutzer, seinen Beitrag zu teilen.

Was der Nutzer sagt, was passiert ist

Dubovoi sagte, Blockchain-Aufzeichnungen zeigten, dass die Gelder bewegt worden seien, aber er könne nicht erklären, wie. Später veröffentlichte er einen Transaktions-Hash, den er mit dem fehlenden USDT verknüpfte – ein Ausgangspunkt für die Rückverfolgung des Verbleibs der Mittel.

Er sagte, er habe dieselbe Wallet etwa fünf Jahre genutzt und stets Schritte zum Schutz seiner Krypto-Bestände unternommen. Das Blockchain-Netzwerk, die Empfängeradresse und die Details der Transaktion wurden in seinen Beiträgen nicht genannt.

Trust Wallet ist eine Self-Custody-Wallet. Die Nutzer besitzen die privaten Schlüssel, die zur Genehmigung von Transaktionen erforderlich sind – anders als bei zentralisierten Börsen, wo die Plattform die Kundengelder verwaltet. Da die Nutzer ihre eigenen Schlüssel kontrollieren, können Transaktionen nach Bestätigung on-chain vom Unternehmen nicht rückgängig gemacht werden. Diese Struktur macht On-Chain-Aufzeichnungen, wie den von Dubovoi veröffentlichten Transaktions-Hash, zum wichtigsten öffentlichen Beweismittel in einem solchen Fall.

Wie Gelder ohne neue Freigabe bewegt werden können

Die Behauptung hat die Aufmerksamkeit auf die Funktionsweise von Token-Berechtigungen in Self-Custody-Wallets gelenkt. Unbefugte Transfers können auf verschiedene Weise erfolgen, darunter gestohlene private Schlüssel, schädliche Smart-Contract-Berechtigungen und irreführende Transaktionssignaturen. Einige dieser Methoden erfordern zum Zeitpunkt des Abflusses keine neue Freigabe.

Permit-Signaturen ermöglichen es Token-Inhabern, Ausgaben per Off-Chain-Signatur zu autorisieren, statt über eine separate On-Chain-Freigabe-Transaktion. In einer Oktober-Untersuchung identifizierte die Blockchain-Sicherheitsfirma Salus bösartige USDG-Permit-Signaturen, die Angreifern Ausgaberechte über die Token der Opfer einräumten. In diesen Fällen nutzten die Angreifer bereits erlangte Berechtigungen und bewegten dann Token, ohne dass das Opfer jeden Transfer genehmigte. Diese Persistenz ist die Eigenschaft, die Permit-Signaturen im Fokus hält: Eine einzige Off-Chain-Signatur kann Ausgaberechte begründen, die auf spätere Transfers übertragen werden.

Trust Wallet hat Nutzer kürzlich vor einer gefälschten Website gewarnt, die seinen Krypto-Karten-Dienst kopiert. Die Seite sollte Nutzer dazu verleiten, ihre Wallets zu verbinden und möglicherweise schädliche Transaktionen zu signieren, was Dritten erlauben kann, bestimmte Token ohne die Recovery-Phrase zu bewegen.

Im Dezember 2025 bestätigte Trust Wallet, dass Version 2.68 seiner Chrome-Erweiterung Angreifern erlaubte, Gelder ohne Transaktionsfreigaben abzuziehen. Der Blockchain-Ermittler ZachXBT meldete die verdächtigen Transfers erstmals, nachdem Nutzer Abhebungen gemeldet hatten. Die Angreifer hatten Zugriff auf den Quellcode der Erweiterung erhalten und eine bösartige Version über den Chrome Web Store verbreitet. Die Verluste beliefen sich auf rund 7 Millionen US-Dollar, und der frühere Binance-CEO Changpeng Zhao bestätigte, dass betroffene Nutzer entschädigt würden.

Zweiter Nutzer meldet Abfluss nach gefälschtem NEAR-Discord-Support

Ebenfalls am 3. November sagte ein X-Nutzer namens Mister Tee, der als @meeyatariq postet, seine Wallet sei abgezogen worden, nachdem er Kontakt mit jemandem hatte, der sich auf dem Discord-Server von NEAR Protocol als Support ausgab. Seine Screenshots zeigten ausgehende Transfers von ETH, BTC, BNB und NEAR, darunter 3 NEAR im Wert von etwa 11,49 US-Dollar.

"Same fucking shit happened to me as well, swapped tokens to USDC but I didn't get any. What a crap????" — ABDUL (@HasbullahAbdulH) November 3, 2026

Anders als Mister Tee brachte Dubovoi seinen Verlust mit keinem externen Kontakt in Verbindung. Er sagte, er habe nichts genehmigt, bevor die Gelder verschwanden. Wie die Transaktion autorisiert wurde und ob Trust Wallet auf seine Bitte um Erklärung reagiert, ist nicht geklärt.

Trust Wallet hat Nutzern geraten, weder Recovery-Phrasen noch private Schlüssel zu teilen, und sich bei verdächtigen Aktivitäten auf offizielle Support-Kanäle zu verlassen.

Ein anderer Nutzer, Abdul, der als @HasbullahAbdulH postet, beklagte sich auf X über Probleme beim Token-Tausch. Das verifizierte Trust Wallet Support-Konto antwortete am 4. November und verwies ihn auf einen Leitfaden zu fehlgeschlagenen Swaps, hängenden Transaktionen und unerwartet erhaltenen Beträgen. Diese Antwort betraf Swap-Probleme und nicht die Abfluss-Behauptung.

Dieser Artikel basiert auf Blockonomis Bericht.