cryptocardtools
DE
Auszahlungsrechner

Ist Trust Wallet sicher?

Geprüft 29. September 2026Software-Wallet

Kurze Antwort

Trust Wallet erreicht 57/100 (Mittel). Es ist eine Software-Wallet zur Selbstverwahrung von Dapps Platform Bahrain W.L.L (Bahrain). Der Code ist teilweise öffentlich, das jüngste unabhängige Audit stammt von Halborn (April 2025), und 3 Sicherheitsvorfälle sind erfasst, davon 3 mit Verlusten für Nutzer.

So schneidet Trust Wallet ab

Sicherheitswert

57/100

Mittel

Schreib die Wiederherstellungsphrase auf Papier oder Metall, nie in ein Foto oder eine Cloud-Notiz. Installiere Wallets nur über die Website des Herstellers oder den offiziellen App Store.

So funktioniert die Bewertung

Code-Transparenz15/25

Ein Teil des Codes ist öffentlich, aber nicht alles ist Open Source.

Unabhängige Audits20/20

Jüngstes veröffentlichtes Audit: Halborn, April 2025.

Schlüsselspeicherung12/20

Die Schlüssel liegen verschlüsselt auf deinem Handy oder Computer, daher ist Schadsoftware auf diesem Gerät das Hauptrisiko.

Sicherheitsvorfälle0/25

3 Vorfälle erfasst, 2 davon in den letzten drei Jahren, 3 mit Nutzerverlusten. Jüngere Vorfälle und Verluste wiegen schwerer.

Unternehmen10/10

Betrieben von Dapps Platform Bahrain W.L.L, einem namentlich bekannten Unternehmen in Bahrain.

Trust Wallet im Überblick

  • Typ: Software-Wallet
  • Verfügbar als: Browser-Erweiterung, iOS, Android
  • Schlüssel: Wiederherstellungsphrase. Self-Custody; geheime Phrase/private Schlüssel werden verschlüsselt (AES) auf dem Gerät gespeichert, mit optionalem verschlüsseltem Cloud-Backup. Die optionale SWIFT-Smart-Contract-Wallet nutzt biometrische Passkeys anstelle einer 12-Wörter-Phrase.
  • Netzwerke: EVM-Netzwerke, Bitcoin und Solana. Homepage und Erweiterungsseite sprechen von 'über 100 Blockchains' (ein älterer Sicherheitsblog nennt 'über 70 Blockchains'); keine genaue Zahl veröffentlicht.
  • Unternehmen: Dapps Platform Bahrain W.L.L (Bahrain)
  • Teilweise offen: Die wallet-core-Bibliothek, die Schlüssel und Signaturen verwaltet, ist Open Source. Die Apps selbst werden nicht vollständig veröffentlicht. GitHub
  • App-Bewertungen: App Store: 4,7 bei 199.043 Bewertungen; Google Play: 4,5 bei 2.563.026 Bewertungen

Wurde Trust Wallet gehackt?

  • Dezember 2025 · Lieferkettenangriff Nutzergelder verloren
    Eine bösartige Browser-Erweiterung v2.68 wurde im Chrome Web Store veröffentlicht, unter Nutzung eines Chrome-Web-Store-API-Schlüssels, der beim Sha1-Hulud-npm-Angriff im Nov 2025 geleakt wurde, wodurch Trust Wallets interne Prüfung umgangen wurde. Sie sendete Wallet-Daten vom 24. bis 26. Dezember 2025 (bis 11:00 UTC am 26. Dezember) an die Angreiferdomain metrics-trustwallet.com. Trust Wallet bezifferte die Verluste zunächst auf etwa 7 Millionen US-Dollar, später auf 2.520 abgezogene Adressen und etwa 8,5 Millionen US-Dollar, und entschädigt Betroffene freiwillig. Behoben mit v2.69 (sauberer Rebuild von v2.67). Mobile Apps waren nicht betroffen. Quelle
  • Januar 2024 · Schwachstelle Nutzergelder verloren
    CVE-2024-23660: Ein Trust-Wallet-iOS-Build von 2018 (Tag 0.0.4) missbrauchte trezor-crypto, sodass Mnemonics allein die Geräteuhrzeit als Entropie nutzten; im Juli 2023 in freier Wildbahn ausgenutzt. Von SECBIT im Jan 2024 offengelegt. Quelle
  • April 2023 · Schwachstelle Nutzergelder verloren
    CVE-2023-31290: Der WASM-Build von wallet-core verwendete einen mit 32 Bit geseedeten Mersenne-Twister, sodass Wallets der Browser-Erweiterung v0.0.172-0.0.182 (erstellt 14.-23. Nov 2022) durch Brute-Force angreifbar waren. Gemeldet von Ledger Donjon am 2022-11-17 und behoben am 2022-11-21. Im Dez 2022 und März 2023 für etwa 170.000 US-Dollar ausgenutzt. Trust Wallet legte den Vorfall offen und entschädigte Nutzer. Quelle

Sicherheitsaudits von Trust Wallet

  • Halborn, April 2025: Biz-Account-Abstraction-Modul (Smart Account) Smart Contracts
  • Quantstamp, April 2025: Trust Wallet Smart Account
  • Quantstamp, März 2025: ERC-4337 Paymaster
  • Halborn, Juni 2024: Amber Smart Contracts (Swap)
  • Salus Security, März 2024: Penetrationstest der Trust-Wallet-Webressourcen (trustwallet.com), nicht der Wallet-Apps
  • Kudelski Security, September 2023: Sicherheits-Code-Review ausgewählter Crates der externen starknet-rs-Bibliothek
  • CertiK, Juni 2023: Barz Smart-Contract-Wallet (Basis der SWIFT-Passkey-Wallet)
  • Halborn, Juni 2023: Barz Smart-Contract-Wallet (SWIFT)
  • Cure53, April 2023: Penetrationstest der Browser-Erweiterung
  • CertiK, Februar 2023: Sicherheitsbewertung der Browser-Erweiterung

Krypto-Karten, die mit Trust Wallet funktionieren

Keine Karte in unserer Datenbank zahlt direkt aus Trust Wallet. Diese Self-Custody-Karten funktionieren mit einer Wallet, die du selbst kontrollierst:

Weitere Wallets im Sicherheitscheck

Häufige Fragen

Ist Trust Wallet sicher?
Trust Wallet erreicht 57/100 (Mittel). Es ist eine Software-Wallet zur Selbstverwahrung von Dapps Platform Bahrain W.L.L (Bahrain). Der Code ist teilweise öffentlich, das jüngste unabhängige Audit stammt von Halborn (April 2025), und 3 Sicherheitsvorfälle sind erfasst, davon 3 mit Verlusten für Nutzer.
Wurde Trust Wallet schon einmal gehackt?
3 Sicherheitsvorfälle mit Trust Wallet sind erfasst, der jüngste im Dezember 2025. 3 davon verursachten Nutzerverluste.
Ist Trust Wallet Open Source?
Ein Teil des Codes ist öffentlich, aber nicht alles ist Open Source. Die wallet-core-Bibliothek, die Schlüssel und Signaturen verwaltet, ist Open Source. Die Apps selbst werden nicht vollständig veröffentlicht.
Gibt es eine Krypto-Karte für Trust Wallet?
Keine Karte in unserer Datenbank zahlt direkt aus Trust Wallet. Eine Self-Custody-Karte wie die MetaMask Card lässt sich aus jeder Wallet aufladen, die du kontrollierst.

Quellen

  1. Trust Wallet homepage · geprüft am 29. September 2026
  2. Trust Wallet Download · geprüft am 29. September 2026
  3. Trust Wallet Browser Extension · geprüft am 29. September 2026
  4. Trust Wallet Bitcoin Wallet · geprüft am 29. September 2026
  5. Trust Wallet Solana Wallet · geprüft am 29. September 2026
  6. Trust Wallet Ethereum Wallet · geprüft am 29. September 2026
  7. Trust Wallet SWIFT · geprüft am 29. September 2026
  8. Trust Wallet Security · geprüft am 29. September 2026
  9. Trust Wallet Terms of Service (Hong Kong governing law, HKIAC arbitration) · geprüft am 29. September 2026
  10. Trust Wallet Privacy Notice (Dapps Platform Bahrain W.L.L) · geprüft am 29. September 2026
  11. A Complete Overview of Trust Wallet Security (audit list) · geprüft am 29. September 2026
  12. Trust Wallet Browser Extension v2.68 Incident: An Update to Our Community · geprüft am 29. September 2026
  13. CoinDesk: Users of Binance-owned Trust Wallet lose $7 million to hacked Chrome extension · geprüft am 29. September 2026
  14. The Block: Trust Wallet fixes vulnerability after $170,000 in user losses · geprüft am 29. September 2026
  15. Ledger Donjon: Funds of every wallet created with the Trust Wallet browser extension could have been stolen · geprüft am 29. September 2026
  16. NVD CVE-2023-31290 · geprüft am 29. September 2026
  17. GitHub Advisory GHSA-pm4f-pggw-8jwc (CVE-2023-31290) · geprüft am 29. September 2026
  18. NVD CVE-2024-23660 · geprüft am 29. September 2026
  19. trustwallet/wallet-core (Apache-2.0) · geprüft am 29. September 2026
  20. Trust Wallet GitHub organization (iOS/Android app repos archived 2019) · geprüft am 29. September 2026
  21. Halborn: Biz Account Abstraction Module assessment · geprüft am 29. September 2026
  22. Quantstamp: Trust Wallet Smart Account · geprüft am 29. September 2026
  23. Quantstamp: Trust Wallet Paymaster · geprüft am 29. September 2026
  24. Halborn: Amber - Trust Wallet · geprüft am 29. September 2026
  25. Salus Security: Penetration Testing Report for Trust Wallet · geprüft am 29. September 2026
  26. Kudelski Security: TrustWallet Secure Code Review · geprüft am 29. September 2026
  27. CertiK: Trustwallet Barz Audit · geprüft am 29. September 2026
  28. Halborn: Trust Wallet - Barz · geprüft am 29. September 2026
  29. Cure53: Pentest-Report Trust Wallet Browser Addon 04.2023 · geprüft am 29. September 2026
  30. CertiK: Security Assessment Trust Wallet Extension · geprüft am 29. September 2026
  31. Apple App Store: Trust: Crypto & Bitcoin Wallet · geprüft am 29. September 2026
  32. Google Play: Trust Wallet · geprüft am 29. September 2026