Trust Wallet警告：虚假加密支付卡网站涉嫌诈骗

Trust Wallet安全团队近日发布警告，确认一个声称提供高额权益的加密货币支付卡网站为欺诈行为，并提醒用户切勿将数字钱包连接至该平台。

骗局特征与宣传手段

该虚假网站以显著优势吸引用户注意：宣称可享高达10万美元消费额度、最高8%现金返还、免KYC验证、机场贵宾厅使用权，且仅需支付1美元即可获得实体金属卡。其宣传材料中包含多个会员等级，如Lite（基础版）、Signature（签名版）和Metal（金属版），均使用了Trust Wallet的品牌标识与设计模板。

据安全研究员Daniel在X平台（原Twitter）发布的线索，该网站还声称在四个国家持有运营牌照，但其免除身份验证流程的做法明显违背常规金融合规要求。这种异常设定成为识别骗局的关键信号之一。

官方回应与风险提示

针对相关曝光，自称代表Trust Wallet安全团队的James Bro在社交媒体上回应称，公司从未发行此类支付卡产品，所有合法服务仅通过官方应用程序及官网提供。他强调，任何要求用户连接钱包或签署交易的行为均属高危操作，可能被用于获取未经授权的资产控制权限。

尽管网站外观逼真，但经核实，该平台未获公司授权，亦无真实发行记录。目前尚未有公开信息显示具体财务损失金额或受影响的钱包地址。

历史背景与攻击模式分析

此次事件是继2024年6月假冒Trust Wallet应用出现在小米与亚马逊应用商店后的又一次品牌盗用案例。当时，该公司已推动下架相关恶意程序，并呼吁用户仅从可信渠道下载软件。

此类诈骗通常利用用户对知名品牌的信任，诱导其批准看似正常的智能合约签名。虽然单纯连接钱包不会直接导致资金被盗，但一旦签署授权指令，攻击者便可通过预设合约转移特定代币，实现资产窃取而无需掌握助记词。

今年7月，一名以太坊用户因误签恶意交易损失近100万美元；此前另有约165万美元被盗案，受害者在接入虚假交易所后签署了具备无限支出权限的签名。区块链安全公司Salus近期也发现类似手法，攻击者通过伪装成合法提款链接的方式，获取对USDG代币的不受限转账权。