Użytkownik Trust Wallet zgłosił utratę 3830 USDT ze swojego portfela kryptowalutowego bez autoryzowania jakiejkolwiek transakcji, co wzbudziło nowe obawy dotyczące bezpieczeństwa platformy samodzielnego przechowywania.
Podsumowanie
- Użytkownik Trust Wallet twierdził, że 3830 USDT zniknęło z jego portfela bez jakiejkolwiek zgody na transakcję lub ostrzeżenia, mimo że korzystał z aplikacji przez około pięć lat.
- Inny użytkownik poskarżył się, że tokeny wymienione na USDC nigdy nie dotarły, co skłoniło Dział Wsparcia Trust Wallet do udzielenia instrukcji rozwiązywania problemów i zaoferowania pomocy za pośrednictwem swojego systemu wsparcia.
- Kolejny użytkownik twierdził, że ktoś podszywający się pod przedstawiciela wsparcia na serwerze Discord protokołu NEAR opróżnił jego Trust Wallet, a zrzuty ekranu pokazywały transakcje wychodzące obejmujące wiele kryptowalut.
- Pierwszy skarżący utrzymywał, że nie autoryzował żadnego przelewu, a przyczyna zgłoszonej przez niego straty pozostaje niejasna.
W poście z 3 listopada na X Iaroslav Dubovoi, posługujący się nazwą @noirvox_studio, twierdził, że środki zniknęły z jego portfela bez żadnego ostrzeżenia ani prośby o zatwierdzenie transakcji.
„Właśnie straciłem 3830 dolarów USDT z mojego @TrustWallet” – napisał Dubovoi, dodając, że po prostu otworzył aplikację i odkrył, że jego pieniądze zniknęły.
Według użytkownika zapisy blockchain pokazały, że środki zostały przelane, chociaż nie potrafił wyjaśnić, w jaki sposób doszło do transakcji.
Dubovoi zakwestionował bezpieczeństwo portfela i zażądał wyjaśnień od Trust Wallet, wzywając innych użytkowników do udostępnienia jego posta.
Skarga zgromadziła ponad 166 000 wyświetleń w momencie wykonania dostarczonego zrzutu ekranu, wraz z setkami odpowiedzi i udostępnień.
Użytkownik Trust Wallet udostępnia hash transakcji po zgłoszeniu brakujących środków
Po swojej początkowej skardze Dubovoi opublikował to, co opisał jako identyfikator transakcji powiązanej z brakującymi środkami.
6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d
Dubovoi twierdził, że używał tego samego portfela przez około pięć lat i konsekwentnie podejmował środki ostrożności w celu ochrony swoich zasobów kryptowalutowych.
Jego relacja z incydentu sugeruje, że nie zatwierdził świadomie przelewu w momencie zniknięcia środków.
Identyfikator transakcji stanowi punkt wyjścia do zbadania przepływu środków, chociaż sieć blockchain, adres odbiorcy i okoliczności przelewu nie zostały ustalone w dostarczonych postach.
Trust Wallet to portfel kryptowalutowy typu self-custody, co oznacza, że użytkownicy zachowują kontrolę nad kluczami prywatnymi niezbędnymi do autoryzacji transakcji.
W przeciwieństwie do scentralizowanych giełd, gdzie aktywa klientów są zazwyczaj przechowywane i zarządzane przez platformę, portfele self-custody pozwalają użytkownikom zarządzać swoimi kryptowalutami bezpośrednio.
Nieautoryzowane przelewy mogą wystąpić kilkoma metodami, w tym poprzez skompromitowane klucze prywatne, złośliwe uprawnienia inteligentnych kontraktów i zwodnicze podpisy transakcji.
Konkretna metoda związana ze zgłoszoną stratą Dubovoia nie została zidentyfikowana.
W osobnej wymianie zdań na X inny użytkownik Trust Wallet, zidentyfikowany jako Abdul pod nazwą @HasbullahAbdulH, poskarżył się na napotkanie problemów podczas wymiany tokenów kryptowalutowych.
Skarga otrzymała odpowiedź od zweryfikowanego konta Działu Wsparcia Trust Wallet 4 listopada.
Przedstawiciele pomocy technicznej skierowali Abdula do artykułu rozwiązywania problemów obejmującego nieudane wymiany, zablokowane transakcje i sytuacje, w których użytkownicy otrzymują nieoczekiwaną ilość kryptowaluty.
W innej skardze opublikowanej 3 listopada użytkownik X o nazwie Mister Tee, posługujący się nazwą @meeyatariq, twierdził, że jego Trust Wallet został opróżniony po tym, jak natrafił na osobę podszywającą się pod przedstawiciela pomocy technicznej na serwerze Discord protokołu NEAR.
Użytkownik udostępnił zrzuty ekranu aktywności swojego portfela pokazujące transakcje wychodzące obejmujące ETH, BTC, BNB i NEAR, w tym przelew 3 NEAR o wartości około 11,49 USD.
W przeciwieństwie do Mistera Tee, który przypisał swoje straty fałszywemu przedstawicielowi pomocy technicznej, Dubovoi utrzymywał, że nie zatwierdził żadnej transakcji ani nie otrzymał ostrzeżenia przed odkryciem, że jego środki zniknęły.
Trust Wallet wcześniej zmagał się z incydentami dotyczącymi bezpieczeństwa portfela
Najnowsza skarga następuje po wcześniejszych problemach z bezpieczeństwem dotyczących Trust Wallet, w tym poważnym incydencie dotykającym jego rozszerzenie przeglądarki w grudniu 2025 r.
Jak wcześniej informował crypto.news, Trust Wallet przyznał, że incydent bezpieczeństwa dotyczący wersji 2.68 jego rozszerzenia do Chrome pozwolił atakującym opróżnić kryptowaluty od dotkniętych użytkowników bez zatwierdzania transakcji.
Badacz blockchain ZachXBT początkowo oznaczył podejrzane przelewy po tym, jak wielu użytkowników zgłosiło nieautoryzowane wypłaty.
Były dyrektor generalny Binance Changpeng Zhao następnie potwierdził, że dotknięci użytkownicy otrzymają rekompensatę, podczas gdy firma prowadziła dochodzenie w sprawie incydentu.
Straty z grudniowego wykorzystania portfela ostatecznie osiągnęły około 7 milionów dolarów, a śledczy zidentyfikowali złośliwy kod wprowadzony poprzez przejęte wydanie rozszerzenia przeglądarki.
Incydent polegał na tym, że atakujący uzyskali dostęp do kodu źródłowego rozszerzenia i rozpowszechnili złośliwą wersję za pośrednictwem Chrome Web Store.
Niedawniej Trust Wallet ostrzegł użytkowników przed fałszywą stroną internetową podszywającą się pod jego usługę karty kryptowalutowej.
Ostrzeżenie dotyczyło prób phishingu mających na celu nakłonienie użytkowników do podłączenia swoich portfeli i potencjalnego podpisania złośliwych transakcji.
Takie ataki mogą przyznać stronom trzecim uprawnienia do przesyłania określonych tokenów bez konieczności uzyskania frazy odzyskiwania portfela.
Odrębne październikowe dochodzenie firmy zajmującej się bezpieczeństwem blockchain Salus zidentyfikowało złośliwe sygnatury zezwoleń USDG, które pozwoliły atakującym uzyskać uprawnienia do wydatków i wypłacić środki z dotkniętych portfeli.
W tych przypadkach atakujący wykorzystali wcześniej uzyskane autoryzacje do wykonania przelewów tokenów bez konieczności zatwierdzania przez ofiary każdego kolejnego ruchu.
Trust Wallet wcześniej zalecał użytkownikom unikanie udostępniania fraz odzyskiwania lub kluczy prywatnych oraz korzystanie z oficjalnych kanałów pomocy technicznej podczas badania podejrzanej aktywności portfela.
