Співзасновник Binance Чанпен Чжао попередив користувачів криптовалют про шахрайський вебсайт Trust Wallet, створений для того, щоб обманним шляхом змусити відвідувачів підключити свої гаманці, тоді як окремі повідомлення викликали занепокоєння щодо експлойту на 1,1 мільйона доларів, націленого на користувачів iPhone.
Резюме
- Співзасновник Binance Чанпен Чжао попередив користувачів про фальшивий вебсайт Trust Wallet, який обманним шляхом змушує відвідувачів підключати свої криптовалютні гаманці під приводом перегляду переказів.
- Дослідник з питань безпеки Анураг виявив, що шкідливий вебсайт підтримує Trust Wallet, Phantom і OKX Wallet та містить код, здатний сканувати баланси гаманців і готувати перекази на заздалегідь визначені адреси.
- Дослідник заявив, що підписання транзакцій було вимкнено під час перевірки вебсайту, хоча його JavaScript містив компоненти, необхідні для підготовки криптовалютних переказів.
- Окремі повідомлення стверджували, що зловмисник викрав приблизно 1,1 мільйона доларів у користувачів Trust Wallet через експлойт, що впливає на пристрої під управлінням iOS 18.5, і користувачів закликали оновити свої операційні системи.
Дослідник з питань безпеки Анураг, який веде обліковий запис Malwarehunter у X, виявив підозрілий вебсайт 5 листопада та опублікував подробиці шкідливого JavaScript, який використовується для взаємодії з криптовалютними гаманцями.
Вебсайт, розміщений за адресою trastwallet[.]cam, видає себе за Trust Wallet і пропонує відвідувачам сервіс, який нібито дозволяє їм переглядати криптовалютні перекази перед їх схваленням.
Чжао поділився висновками дослідника зі своїми підписниками та попередив користувачів уважно стежити за адресами вебсайтів.
«У мережі є більше фішингових вебсайтів… .cam — це не .com. Будьте обережні!» — написав Чжао.
Це попередження з'явилося на тлі окремих тверджень про те, що зловмисники викрали приблизно 1,1 мільйона доларів у користувачів Trust Wallet через експлойт, що впливає на пристрої під управлінням iOS 18.5.
Фальшивий вебсайт Trust Wallet підтримує три основні криптогаманці
Згідно з технічними висновками Анурага, шахрайський вебсайт містить JavaScript, призначений для взаємодії з Trust Wallet, Phantom і OKX Wallet, що дозволяє його операторам націлюватися на користувачів кількох сервісів криптовалютних гаманців.
Після того як відвідувачі підключають свої гаманці, скрипт може сканувати їхні криптовалютні баланси через бекенд-інтерфейс прикладного програмування та готувати перекази на адреси отримувачів, уже вказані в коді.
Дослідник виявив два компоненти операції, зокрема кінцеву точку сканування гаманців і файл інтеграції JavaScript, відповідальний за обробку підключень гаманців.
Скриншоти вебсайту показують сторінку під назвою «Перегляньте ваші перекази з гаманця», доповнену дизайном цифрової платіжної картки та помітною кнопкою із закликом до відвідувачів підключити свої гаманці.
Сторінка стверджує, що перекази будуть надіслані на вказані адреси отримувачів, і рекламує ліміт на кожен актив у діапазоні від 1 до 5000 доларів.
Інший екран описує сервіс як процес автоматичного перегляду активів, з окремими згадками про мережеві комісії, незалежні ліміти переказів і авторизацію гаманця.
Хоча код містить компоненти, необхідні для підготовки транзакцій, Анураг повідомив, що підписання транзакцій було вимкнено, коли він перевіряв вебсайт.
Висновки описують фішингову операцію, здатну визначати баланси гаманців і готувати транзакції, тоді як вимкнена функція підписання обмежує те, що могла б виконати виявлена версія скрипту.
Користувачі Trust Wallet стикаються з окремими заявами про експлойт в iOS
Тим часом, інше попередження, що поширювалося 5 листопада, стверджувало, що невстановлений зловмисник викрав приблизно 1,1 мільйона доларів у користувачів Trust Wallet через експлойт, націлений на операційну систему Apple iOS 18.5.
Цю заяву поширив акаунт X Emperor.SOL, який заявив, що атака могла витягти сід-фрази гаманців жертв із уражених пристроїв.
Згідно з публікацією, служба підтримки Trust Wallet закликала користувачів негайно оновити свої операційні системи.
«Оновіть iOS якомога швидше», — цитував акаунт попередження служби підтримки.
Публікація містила скриншот криптовалютних переказів, що стосувалися депозитних адрес Binance та гарячих гаманців, причому кілька транзакцій були номіновані в USDT.
Показані перекази включали суми 500 000 USDT, 100 000 USDT і 190 000 USDT, хоча скриншот не встановлював, як транзакції пов'язані з передбачуваним експлойтом iPhone.
Окремо дослідники з безпеки раніше виявили атаки на старіші версії iOS, які можуть витягувати конфіденційну інформацію з криптовалютних застосунків.
У березні дослідники з Google, Lookout та iVerify виявили експлойт DarkSword, який націлювався на вразливі iPhone через скомпрометовані вебсайти та міг розкривати інформацію криптовалютних гаманців.
Згодом Apple усунула вразливості через оновлення програмного забезпечення та порадила користувачам тримати свої пристрої оновленими.
Trust Wallet зіткнувся з численними інцидентами безпеки
Останні попередження з'явилися після кількох скарг щодо безпеки, пов'язаних з користувачами Trust Wallet, за останні тижні.
4 листопада crypto.news повідомив про скаргу користувача, що 3 830 USDT зникли з його гаманця без будь-якого схвалення транзакції чи попередження.
Користувач, Ярослав Дубовой, сказав, що виявив зниклі кошти після відкриття застосунку і згодом знайшов записи блокчейну, які показували, що криптовалюту було переказано.
Інший користувач стверджував, що хтось, видаючи себе за представника служби підтримки на сервері NEAR Protocol у Discord, спустошив його гаманець, причому повідомлені транзакції стосувалися кількох криптовалют.
Trust Wallet раніше попереджав про шахрайський вебсайт криптовалютної картки 28 жовтня після того, як дослідники виявили несанкціонований сервіс, що рекламував преміальні переваги оплати під брендом компанії.
Фальшивий сервіс обіцяв ліміт витрат у 100 000 доларів, кешбек до 8% і випуск картки всього за 1 долар, але вимагав від відвідувачів підключити свої криптовалютні гаманці.
Джеймс Бро, який назвав себе членом команди безпеки Trust Wallet, підтвердив, що вебсайт не пов'язаний з компанією, і скерував користувачів до її офіційних каналів.
Раніше, у грудні 2025 року, Trust Wallet зазнав інциденту безпеки, пов'язаного з версією 2.68 його розширення для браузера Chrome, яка містила шкідливий код, здатний розкривати конфіденційну інформацію гаманця.
Зловмисники використали скомпрометоване розширення, щоб викрасти криптовалюту в уражених користувачів, причому повідомлені збитки зрештою сягнули мільйонів доларів.
Колишній генеральний директор Binance Чжао згодом заявив, що уражені користувачі отримають компенсацію, поки компанія розслідує інцидент.
Проблеми безпеки, пов'язані зі старішими смартфонами, продовжувалися й поза межами власного програмного забезпечення постачальника гаманця. 1 листопада засновник OneKey Їші Ван попередив про слабкі місця безпеки, що впливають на старіші моделі iPhone.
Ван виявив апаратні вразливості, що впливають на пристрої від iPhone 4S до iPhone 11 та iPhone SE другого покоління, пояснивши, що певні слабкі місця неможливо виправити через звичайні оновлення операційної системи.
Він порадив власникам криптовалют, які розкрили свої фрази відновлення на вразливих пристроях, згенерувати нові фрази та перемістити свої активи до нових захищених гаманців.
