Trust Wallet 用户曝3830 USDT莫名丢失，自托管安全再受质疑

一位 Trust Wallet 用户声称，其钱包中价值约3830美元的USDT在未发出任何交易请求或系统警告的情况下被转移。尽管该用户长期使用该应用，但此次事件再次暴露出自托管数字资产存储面临的安全隐患。

首起资金异常：无操作却遭清空

投诉者Iaroslav Dubovoi（@noirvox_studio）于2026年11月3日在X平台发帖称，他打开应用程序后发现资产不翼而飞。他表示，自己从未批准任何转账，也未收到任何提示信息。区块链记录显示资金已成功转出，但具体操作路径尚不明确。

“我只是从@TrustWallet里丢了3830 USDT。没有交易批准，没有警告。我只是打开钱包，发现钱没了。”他补充道，这笔转账无法解释，且账户并未触发异常警报机制。

提供交易哈希追踪流向

Dubovoi随后公布了相关交易哈希：6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d。该记录表明资金已离开原地址，但接收方及交易背景仍待进一步调查。目前尚未确认是否存在中间人操控或恶意脚本注入。

多用户反馈类似问题

另一名用户Abdul（@HasbullahAbdulH）在11月4日反映，在进行代币兑换时出现款项未到账的情况。官方支持账号@HeyTrustWallet回应称，建议查阅常见故障排除指南，并引导其通过正式渠道提交详细情况。

此外，用户Mister Tee（@meeyatariq）披露，他在NEAR Protocol官方Discord服务器上遭遇假冒客服人员，对方诱导其点击链接并签署恶意交易，导致钱包内ETH、BTC、BNB及NEAR等资产被批量转走，其中一笔3 NEAR转账价值约11.49美元。

历史安全事件回顾

此次事件并非首次。2025年12月，Trust Wallet曾因Chrome浏览器扩展程序存在严重漏洞引发大规模盗取事件。攻击者利用被篡改的版本，在用户未授权前提下完成转账，最终造成约700万美元损失。

当时调查发现，恶意代码通过伪装成合法更新包的方式分发至Chrome Web Store。前Binance CEO赵长鹏确认将为受影响用户提供赔偿。

近期，平台还发布警示，指出一个模仿其加密卡服务的钓鱼网站，旨在诱骗用户连接钱包并签署伪造交易授权。此类攻击可让第三方在无需掌握私钥的前提下，持续提取特定代币。

区块链安全机构Salus也在10月发现针对USDG代币的恶意许可签名漏洞，攻击者借此获取支出权限，实现非授权资金转移。

Trust Wallet官方始终强调，应避免分享恢复短语或私钥，并建议用户仅通过官方渠道处理异常情况。