CZ警示仿冒Trust Wallet钓鱼网站,覆盖三大主流钱包

CZ点名仿冒Trust Wallet的钓鱼域名

Binance联合创始人赵长鹏(CZ)向加密用户发出警告:一个仿冒Trust Wallet的钓鱼网站正在诱导访客连接钱包,等于把热钱包直接暴露在攻击者控制的代码之下。该假站托管在trastwallet[.]cam,把真实域名中的字母u换成了a,并把后缀从.com改成.cam,这种差别在小屏幕上很容易被忽略。安全研究员Anurag(在X上以Malwarehunter名义发布内容)率先识别出该站点,并公开了对其中恶意JavaScript代码的分析。赵长鹏于11月5日向其粉丝转发了这一警告,并写道:还有更多钓鱼网站在流传.......cam不是.com,请务必小心!该页面以核查你的钱包转账为标题,宣称每项资产的转账限额在1美元至5000美元之间。访客一旦连接钱包,脚本便可借助后端应用程序接口扫描余额,并向代码中预先写死的收款地址准备转账。根据Anurag的技术分析,这段JavaScript支持三款主流钱包:Trust Wallet、Phantom和OKX Wallet,攻击面因此横跨多个钱包服务。他确认了两个可运行的组件:一个钱包扫描接口,以及一个负责处理钱包连接的JavaScript集成文件。其帖子还附上了页面截图,画面显示一张数字支付卡样式的设计,以及一个醒目的连接钱包按钮。页面还把这套流程包装成自动资产审查服务,并提及网络费用和钱包授权等字眼。需要指出的是,该研究员在公开记录中说明了一个限制:他查看该站点时,交易签名功能处于关闭状态,这意味着这一版本的脚本实际能执行的破坏有限。

钓鱼邮件与110万美元iOS说法

这一警告出现之际,针对Trust Wallet用户群的钓鱼攻击正呈蔓延之势。11月3日,网络安全公司Bitdefender报告称,骗子正借近期Binance安全事件借题发挥,冒充Trust Wallet发送虚假邮件,要求收件人完成强制性的钱包验证,否则账户将在11月7日之后被暂停。该活动波及美国、英国、澳大利亚、爱尔兰和南非的用户,并把受害者引向伪造的验证网站,借机窃取钱包凭据或隐藏在HD钱包背后的助记词。另有一则未经证实的说法在11月5日流传:攻击者利用影响iOS 18.5设备的漏洞,从Trust Wallet用户处窃取了约110万美元。这一说法由X账号Emperor.SOL发布,称攻击可以从受影响手机中提取种子短语,并援引Trust Wallet客服的口吻敦促用户立即更新操作系统。随帖附上的截图显示了涉及Binance充值地址和热钱包的三笔转账,金额分别为5000、10万和19万USDT,但截图本身并未说明这些交易与所谓iPhone漏洞之间的关联。用户的投诉还有更多:11月4日,Iaroslav Dubovoi报告其钱包中3830 USDT在未出现任何授权提示的情况下不翼而飞;更早的10月28日,Trust Wallet官方标记了一个欺诈性发卡网站,该网站承诺10万美元消费额度、8%返现,且仅需1美元即可开卡。2025年12月,Trust Wallet浏览器扩展的2.68版本被发现内置恶意代码,最终报告的损失金额达到数百万美元,赵长鹏当时表示受影响用户将获得赔偿。

品牌滥用,而非单一漏洞

COINOTAG的判断是:这一系列事件的主线是品牌滥用,而非某一个技术缺陷,因为从.cam域名到假发卡活动,每起事件都在盗用Trust Wallet的身份。已部署的钓鱼脚本被查看时签名功能处于关闭状态,短期获利能力受限,但可运行的余额扫描接口加上转账准备代码表明,运营者已具备随时激活这一步的能力。110万美元的iOS数字仍未获证实,流传的截图也无法把那几笔USDT转账与所谓漏洞直接挂钩。用户可以降低风险敞口:长期资产应存入冷钱包,具体原理见我们的硬件钱包工作原理指南;同时了解如何恢复加密钱包,以应对助记词泄露的情况。Tangem移动钱包等替代方案则可以完全避开浏览器环节。此前Trust Wallet曾表示,在评分为9.2的严重PHP漏洞事件中,用户无需采取任何操作。钓鱼页面靠紧迫感和FOMO情绪驱使人们仓促操作,因此逐字核对地址栏比安装任何一个补丁都更管用。市场层面,TWT技术分析持续跟踪当前的支撑位与阻力位。