幣安共同創辦人趙長鵬警告加密貨幣用戶注意一個旨在誘騙訪客連接錢包的詐騙 Trust Wallet 網站，與此同時，另有報導對一起針對 iPhone 用戶、涉及 110 萬美元漏洞利用的事件提出擔憂。
摘要
- 幣安共同創辦人趙長鵬警告用戶注意一個假冒的 Trust Wallet 網站，該網站以審查轉帳為藉口，誘騙訪客連接其加密貨幣錢包。
- 安全研究員 Anurag 發現，該惡意網站支援 Trust Wallet、Phantom 和 OKX Wallet，並包含能夠掃描錢包餘額並準備向預設地址轉帳的程式碼。
- 該研究員表示，在檢查該網站時，交易簽名功能已被停用，儘管其 JavaScript 包含準備加密貨幣轉帳所需的元件。
- 另有報導指稱，一名攻擊者透過影響運行 iOS 18.5 裝置的漏洞利用，從 Trust Wallet 用戶處竊取了約 110 萬美元，並敦促用戶更新其作業系統。
在 X 上運營 Malwarehunter 帳號的安全研究員 Anurag 於 11 月 5 日識別出該可疑網站，並公布了用於與加密貨幣錢包互動的惡意 JavaScript 的詳細資訊。
該網站託管於 trastwallet[.]cam，冒充 Trust Wallet，並向訪客提供一項據稱可讓他們在批准加密貨幣轉帳前進行審查的服務。
趙長鵬分享了該研究員的發現給他的追隨者，並警告用戶密切注意網站地址。
「外面有更多釣魚網站…… .cam 不是 .com。要小心！」趙長鵬寫道。
此警告發出之際，另有指稱稱攻擊者透過影響運行 iOS 18.5 裝置的漏洞利用，從 Trust Wallet 用戶處竊取了約 110 萬美元。
假冒 Trust Wallet 網站支援三大加密貨幣錢包
根據 Anurag 的技術發現，該詐騙網站包含旨在與 Trust Wallet、Phantom 和 OKX Wallet 互動的 JavaScript，使其運營者能夠針對多個加密貨幣錢包服務的用戶。
一旦訪客連接其錢包，該腳本便可透過後端應用程式介面掃描其加密貨幣餘額，並準備向程式碼中已指定的收款地址進行轉帳。
該研究員識別出該操作的两个組成部分，包括一個錢包掃描端點和一個負責處理錢包連接的 JavaScript 整合檔案。
該網站的截圖顯示一個標題為「審查您的錢包轉帳」的頁面，伴隨一個數位支付卡設計和一個醒目的按鈕，要求訪客連接其錢包。
該頁面聲稱轉帳將被發送至所列的收款地址，並宣傳每種資產的限額從 1 美元到 5,000 美元不等。
另一個畫面將該服務描述為自動資產審查流程，並分別提及網路費用、獨立轉帳限額和錢包授權。
儘管程式碼包含準備交易所需的元件，但 Anurag 報告稱，當他檢查該網站時，交易簽名功能已被停用。
這些發現描述了一項能夠識別錢包餘額並準備交易的釣魚操作，而停用的簽名功能限制了所識別版本腳本所能執行的內容。
Trust Wallet 用戶面臨另一起 iOS 漏洞利用指控
與此同時，11 月 5 日流傳的另一則警告聲稱，一名身份不明的攻擊者透過針對 Apple iOS 18.5 作業系統的漏洞利用，從 Trust Wallet 用戶處竊取了約 110 萬美元。
該說法由 X 帳號 Emperor.SOL 分享，其稱該攻擊可從受影響的裝置中提取受害者的錢包助記詞。
根據該貼文，Trust Wallet 客服曾敦促用戶立即更新其作業系統。
「請盡快更新 iOS，」該帳號引述客服警告稱。
該貼文包含一張涉及 Binance 充值地址和熱錢包的加密貨幣轉帳截圖，其中數筆交易以 USDT 計價。
顯示的轉帳包括 500,000 USDT、100,000 USDT 和 190,000 USDT 的金額，儘管該截圖並未證實這些交易與所謂的 iPhone 漏洞利用有何關聯。
另外，安全研究人員此前已發現針對較舊 iOS 版本的攻擊，可從加密貨幣應用程式中提取敏感資訊。
今年 3 月，來自 Google、Lookout 和 iVerify 的研究人員發現了 DarkSword 漏洞利用，該漏洞透過遭入侵的網站針對有漏洞的 iPhone，並可能暴露加密貨幣錢包資訊。
Apple 隨後透過軟體更新修補了這些漏洞，並建議用戶保持裝置更新。
Trust Wallet 曾面臨多起安全事件
最新的警告是在近幾週涉及 Trust Wallet 用戶的數起安全投訴之後發出的。
11 月 4 日，crypto.news 報導了一名用戶的投訴，稱其錢包中有 3,830 USDT 在沒有任何交易授權或警告的情況下消失。
該用戶 Iaroslav Dubovoi 表示，他在打開應用程式後發現資金缺失，隨後發現區塊鏈記錄顯示該加密貨幣已被轉出。
另一名用戶聲稱，有人在 NEAR Protocol 的 Discord 伺服器上冒充客服代表，掏空了他的錢包，據報涉及的交易包含數種加密貨幣。
Trust Wallet 此前曾於 10 月 28 日警告一個欺詐性加密貨幣卡網站，此前研究人員發現一個未經授權的服務以該公司品牌名義宣傳高級付款福利。
該虛假服務承諾 100,000 美元的消費額度、高達 8% 的現金回饋獎勵，以及僅需 1 美元即可發卡，但要求訪客連接其加密貨幣錢包。
自稱是 Trust Wallet 安全團隊成員的 James Bro 確認該網站與公司無關，並引導用戶前往其官方管道。
此前，在 2025 年 12 月，Trust Wallet 遭遇了一起涉及 2.68 版 Chrome 瀏覽器擴充功能的安全事件，該版本包含可暴露敏感錢包資訊的惡意程式碼。
攻擊者利用遭入侵的擴充功能從受影響的用戶處竊取加密貨幣，據報損失最終達到數百萬美元。
前 Binance 執行長趙長鵬隨後表示，在該公司調查此事件期間，受影響的用戶將獲得賠償。
涉及較舊智慧型手機的安全疑慮已超出該錢包供應商自身軟體的範圍。11 月 1 日，OneKey 創辦人王一石警告了影響較舊 iPhone 機型的安全弱點。
王一石指出了影響 iPhone 4S 至 iPhone 11 以及第二代 iPhone SE 裝置的硬體漏洞，並解釋某些弱點無法透過一般的作業系統更新來修正。
他建議曾在有漏洞的裝置上暴露過助記詞的加密貨幣持有者產生新的助記詞，並將資產轉移到新保護的錢包中。
