CZ警告Trust Wallet用户注意虚假网站，110万美元遭黑客攻击事件引发关注

区块链文库报道：

币安联合创始人赵长鹏警告用户警惕假冒 Trust Wallet 网站

币安联合创始人赵长鹏（Changpeng Zhao）近日向加密货币用户发出警告，指出存在一个旨在诱骗访客连接其钱包的假冒 Trust Wallet 网站。与此同时，另有报告称针对 iPhone 用户的漏洞攻击导致约 110 万美元被盗，引发了广泛关注。

假冒网站伪装成转账审核服务

安全研究人员 Anurag 发现，该恶意网站支持 Trust Wallet、Phantom 和 OKX Wallet，其中包含能够扫描钱包余额并准备将资金转移至预设地址的代码。Anurag 在 X 平台（原推特）上运营着名为“Malwarehunter”的账号，他于 11 月 5 日发现了这一可疑网站，并发布了用于与加密货币钱包交互的恶意 JavaScript 代码详情。

该网站托管在 trastwallet[.]cam 域名下，冒充 Trust Wallet，向访问者展示一项所谓的服务，声称允许用户在批准之前审查加密货币转账。赵长鹏分享了这位研究人员的发现，并提醒用户务必仔细检查网站地址。

赵长鹏写道：“更多的钓鱼网站出现了…….cam 不是 .com。请小心！”

技术细节：支持三大主流钱包

根据 Anurag 的技术分析，这个欺诈性网站包含专门设计的 JavaScript 代码，旨在与 Trust Wallet、Phantom 和 OKX Wallet 进行交互，使其操作者能够跨多个加密货币钱包服务 targeting 用户。

一旦访客连接了他们的钱包，脚本便可以通过后端应用程序编程接口（API）扫描其加密货币余额，并将转账准备为代码中已指定的接收地址。研究人员确定了该操作的两个组成部分，包括一个钱包扫描端点和一个负责处理钱包连接的 JavaScript 集成文件。

网站的截图显示，页面标题为“Review your wallet transfers”（审查您的钱包转账），配有数字支付卡设计，并有一个显眼的按钮要求访客连接钱包。页面声称转账将发送至列出的接收地址，并宣传每资产限额范围为 1 美元至 5,000 美元。另一张屏幕将该服务描述为自动资产审查流程，并分别提及网络费用、独立转账限额和钱包授权。

尽管代码中包含准备交易所需的组件，但 Anurag 报告称，在他检查网站时，交易签名功能已被禁用。这些发现描述了一种能够识别钱包余额并准备交易的钓鱼操作，而禁用的签名功能限制了该版本脚本所能执行的操作。

另一起涉及 iOS 系统的漏洞指控

与此同时，11 月 5 日流传的另一项警告声称，一名未确认身份的攻击者利用针对苹果 iOS 18.5 操作系统的漏洞，从 Trust Wallet 用户那里窃取了约 110 万美元。该声明由 X 账号“Emperor.SOL”分享，称攻击可以从受影响设备中提取受害者的钱包助记词。

据帖子称，Trust Wallet 客服敦促用户立即更新操作系统。“请尽快更新 iOS”，该账号引用了客服警告的内容。帖子中包含涉及币安充值地址和热钱包的加密货币转账截图，其中几笔交易以 USDT 计价。显示的转账金额包括 50 万 USDT、10 万 USDT 和 19 万 USDT，尽管截图并未证实这些交易如何与所谓的 iPhone 漏洞相关联。

此前，安全研究人员曾发现针对旧版 iOS 的攻击，这些攻击可以从加密货币应用程序中提取敏感信息。今年 3 月，来自 Google、Lookout 和 iVerify 的研究人员发现了 DarkSword 漏洞，该漏洞通过受感染的网站针对易受攻击的 iPhone，可能暴露加密货币钱包信息。随后，苹果公司通过软件更新解决了这些漏洞，并建议用户保持设备更新。

Trust Wallet 近期面临多次安全事件

最新的警告紧随几周来涉及 Trust Wallet 用户的数起安全投诉之后。11 月 4 日，有报道称一名用户抱怨称，其钱包中的 3,830 USDT 在没有经过任何交易批准或警告的情况下消失。用户 Iaroslav Dubovoi 表示，他在打开应用程序后发现资金丢失，随后在区块链记录中发现加密货币已被转移。

另一位用户声称，有人在 NEAR Protocol 的 Discord 服务器上冒充客服代表，将其钱包盗空，据报道的交易涉及多种加密货币。

此前，Trust Wallet 曾在 10 月 28 日警告过一种欺诈性的加密货币卡网站，当时研究人员发现了一项未经授权的 service，该公司品牌被用于宣传高级支付福利。该虚假服务承诺高达 10 万美元的消费额度、高达 8% 的返现奖励，以及仅需 1 美元即可发行的卡片，但要求访客连接其加密货币钱包。自称属于 Trust Wallet 安全团队成员的 James Bro 确认，该网站与公司无关，并将用户引导至官方渠道。

更早之前，在 2025 年 12 月，Trust Wallet 发生了一起涉及其 Chrome 浏览器扩展程序 2.68 版本的安全事件，该版本包含能够暴露敏感钱包信息的恶意代码。攻击者利用受感染的扩展程序从受影响用户那里窃取加密货币，据报道损失最终达到数百万美元。前币安 CEO 赵长鹏随后表示，受影响的用户将在公司调查期间获得赔偿。

旧款智能手机的安全隐患持续存在

涉及旧款智能手机的安全问题已经超出了钱包提供商自身软件的范围。11 月 1 日，OneKey 创始人 Yishi Wang 警告称，旧款 iPhone 模型存在安全弱点。Wang 指出了影响从 iPhone 4S 到 iPhone 11 以及第二代 iPhone SE 设备的硬件漏洞，解释说某些弱点无法通过普通的操作系统更新来纠正。他建议在这些易受攻击的设备上暴露过恢复短语的加密货币持有者生成新的短语，并将资产转移到新保护的钱包中。