Trust Wallet

Wallet

No reviews yet

Verified Checking...

Last updated: 14.10.2026

Excellent

KYC-Level

Excellent

Privacy

Good

Trust

trustwallet.com Open →

Features

No registration No-Logs NonCustodial

Tor support

Not available

Incidents & History

Confirmed security incidents, shown transparently with their impact on the trust score

25.12.2025 – Manipulierte Browser-Erweiterung (v2.68): rund 7 bis 8,5 Mio. USD Verluste

Über geleakte Entwickler-Zugangsdaten wurde eine bösartige Version 2.68 der Browser-Erweiterung veröffentlicht. Laut Trust Wallet waren rund 2.520 Wallets und etwa 8,5 Mio. USD betroffen, Medien nennen rund 7 Mio. USD. Die mobile App war nicht betroffen, eine saubere Version 2.69 folgte. Trust Wallet erstattet betroffene Nutzer freiwillig nach Prüfung der Anträge.

Score impact: -2, fading out by 06/2026

10.12.2024 – Kritische Schlüssel-Offenlegung durch "Chalkias-Angriff" in Wallet Core (GHSA-7g72-jxww-q9vq)

Die ed25519-Signierfunktion von Trust Wallet Core (portiert aus der verwundbaren ed25519-dalek-1.0.1-Bibliothek) akzeptierte einen vom Aufrufer übergebenen öffentlichen Schlüssel ohne Abgleich mit dem privaten Schlüssel, wodurch der private Schlüssel über den sogenannten 'Chalkias-Angriff' offengelegt werden konnte. Als kritisch eingestuft, über ed25519-dalek 2.0.0 behoben.

Score impact: -2, fading out by 06/2025

01.07.2023 – iOS-App nutzt nur Geräte-Uhrzeit als Entropiequelle für Mnemonics – aktiv ausgenutzt (CVE-2024-23660)

Die iOS-App von Trust Wallet nutzte ausschließlich die Geräte-Uhrzeit als Entropiequelle zur Erzeugung von BIP39-Mnemonics, was den Schlüsselraum drastisch verkleinerte und Gelddiebstahl ermöglichte. Die Lücke wurde bereits im Juli 2023 in freier Wildbahn aktiv ausgenutzt, bevor sie im Februar 2024 öffentlich bekannt wurde.

Score impact: -3, fading out by 07/2024

27.04.2023 – Schwacher 32-Bit-Seed in Trust Wallet Core und Browser-Erweiterung (CVE-2023-31290)

Trust Wallet Core vor 3.1.1 und die Trust-Wallet-Browser-Erweiterung vor 0.0.183 nutzten einen nur 32 Bit großen Seed zur Schlüsselerzeugung, was Wallets anfällig für Diebstahl durch Brute-Force des Seed-Raums machte.

Score impact: -2, fading out by 10/2023

Trust Score History

Reconstructed from 4 incidents with score impact

Strong impact Light impact No change

Is Trust Wallet trustworthy?

With a trust score of 8/10 and no currently unresolved incidents, we rate Trust Wallet as a solid, trustworthy service. This assessment is based on our trust score system and the incidents documented above – it does not replace doing your own research.

Description

Trust Wallet ist eine der meistgenutzten mobilen Multi-Coin-Wallets und gehört zu Binance, funktioniert aber unabhängig als non-custodial Wallet mit eigenem DApp-Browser für DeFi-Zugriff.

12.10.2026 – Vorfall ergänzt: Kritische Schlüssel-Offenlegung durch "Chalkias-Angriff" in Wallet Core (GHSA-7g72-jxww-q9vq)

12.10.2026 – Vorfall ergänzt: iOS-App nutzt nur Geräte-Uhrzeit als Entropiequelle für Mnemonics – aktiv ausgenutzt (CVE-2024-23660)

12.10.2026 – Vorfall ergänzt: Schwacher 32-Bit-Seed in Trust Wallet Core und Browser-Erweiterung (CVE-2023-31290)

20.09.2026 – Vorfall ergänzt: Browser-Erweiterung manipuliert

Update Feed

Loading latest entries...

Favorite View as forum thread

Overall score: 60% Privacy + 40% Trust

Score Calculation

▾

Base50

Garantiert kein KYC+25

Strikte No-Logs-Politik+5

Non-Custodial+3

Keine Registrierung nötig+5

Privacy Score88 / 100

Confirmed Attributes · 11

▾

Garantiert kein KYC

Die Nutzungsbedingungen schließen eine KYC-Anfrage explizit aus.

+25

Strikte No-Logs-Politik

Der Dienst speichert laut eigenen Angaben keine Nutzungsdaten.

Non-Custodial

Nutzer behalten jederzeit die volle Kontrolle über die eigenen Coins/Daten.

Keine Registrierung nötig

Der Dienst kann ohne Account-Erstellung genutzt werden.

Von uns geprüft

Der Eintrag wurde von einem Admin manuell verifiziert.

Atomic Swaps

Ermöglicht direkten Coin-Tausch zwischen zwei Parteien ohne Zwischenhändler.

Quelloffen

Der Quellcode ist öffentlich einsehbar und überprüfbar.

Peer-to-Peer-Netzwerk

Läuft über ein dezentrales Netzwerk statt zentraler Server.

Akzeptiert Monero

Unterstützt Zahlungen mit der auf Privatsphäre fokussierten Kryptowährung Monero.

Tor-/I2P-Adresse verfügbar

Eine Onion- oder I2P-Adresse erhöht die Zugriffs-Privatsphäre zusätzlich.

Lightning-Unterstützung

Unterstützt schnelle, günstige Zahlungen über das Lightning-Netzwerk.

P = contribution to the Privacy Score. Factors rejected by a majority of at least 3 users are no longer included in the total. The final scores above are additionally reviewed editorially.