赵长鹏警告假冒Trust Wallet网站，多起安全事件引发用户警觉

币安联合创始人赵长鹏近日发布警示，提醒加密货币用户注意一个仿冒Trust Wallet的恶意网站，该站点以转账审核为名诱导用户连接钱包，存在资金被窃取的风险。此事件正值多个安全问题集中曝光之际，进一步加剧了市场对数字资产存储安全的担忧。

假冒网站伪装成钱包审查服务

安全研究人员Anurag在X平台（原推特）上运营的“Malwarehunter”账号于11月5日发现，一个名为trastwallet[.]cam的域名正用于实施钓鱼攻击。该网站伪装成可信的转账审核工具，声称允许用户在确认前查看交易详情，实则嵌入恶意JavaScript代码，可与Trust Wallet、Phantom及OKX Wallet等主流钱包进行交互。

赵长鹏转发该发现并强调：“.cam不是.com，务必核对网址。”他指出，此类欺诈行为正变得愈发隐蔽，用户需提高警惕。

技术实现：跨钱包扫描与交易预设

据技术分析，该恶意网站包含两个核心组件：一个用于读取用户钱包余额的接口端点，以及一个负责处理钱包连接的JavaScript集成文件。页面设计模仿正规支付界面，标题显示“Review your wallet transfers”，并设置按钮引导用户授权连接。

尽管代码中已具备生成转账指令的能力，但研究人员确认当前版本的签名功能已被禁用，意味着实际资金转移尚无法完成。这表明攻击者可能仍在测试阶段，或计划后续启用完整功能。

另现针对iOS系统的漏洞指控

同日，一则由X账号“Emperor.SOL”发布的消息称，一名未知攻击者利用苹果iOS 18.5系统漏洞，从部分Trust Wallet用户设备中提取助记词，造成约110万美元损失。相关截图显示多笔大额USDT转账，包括50万、10万和19万金额，但未明确证实与漏洞直接关联。

Trust Wallet客服随后建议用户立即升级操作系统。此前，谷歌、Lookout与iVerify团队曾披露“DarkSword”漏洞，该漏洞可通过恶意网页入侵旧版iPhone，暴露加密资产信息。苹果已在后续更新中修复相关缺陷。

Trust Wallet近期接连遭遇安全挑战

此次事件并非孤立。11月4日，有用户报告其3,830 USDT在无任何操作提示的情况下消失，经链上追踪确认资金已转移。另有案例显示，有人在NEAR Protocol官方Discord群组冒充客服，诱骗用户授权后盗空钱包。

此前，10月28日，公司曾揭露一起虚假“加密货币卡”骗局，该网站借用Trust Wallet品牌宣传高额返现与额度，诱导用户连接钱包。官方声明确认该站非其运营，并引导用户至官网核实。

更早的2025年12月，其Chrome扩展程序2.68版本被曝含恶意代码，导致数百万美元资产流失。当时赵长鹏承诺受影响用户将获得赔偿，彰显企业对安全责任的回应。

老旧设备仍存重大安全隐患

安全风险不仅限于软件层面。11月1日，OneKey创始人Yishi Wang指出，从iPhone 4S至iPhone 11及第二代SE等旧款机型存在难以通过系统更新修复的硬件级漏洞。这些设备若曾存储过钱包恢复短语，极可能面临长期暴露风险。

Wang建议持有者尽快生成新助记词，并将资产迁移至受保护的新钱包中，以降低潜在损失可能性。