CZ警告仿冒Trust Wallet网站窃取资产，多渠道钓鱼手段浮出水面

币安联合创始人赵长鹏（CZ）近日在社交平台X上发出警示，提醒加密货币用户防范一个仿冒Trust Wallet的高仿真欺诈网站。该网站通过微调域名拼写与后缀，制造视觉误导，诱导用户连接钱包以“查看交易记录”，实则暗藏恶意代码，企图获取账户余额信息并发起未经授权的资金转移。

假冒网站利用域名伪装与钱包接口实施资产劫持

攻击者将官方域名中的字母“u”替换为“a”，并将“.com”改为“.cam”，形成极具迷惑性的假网址。一旦用户访问，页面会引导其连接主流钱包如Trust Wallet、Phantom及OKX Wallet，而这些连接操作背后嵌入的JavaScript脚本可实时读取钱包余额，并为后续转账提供数据支持。

这种跨钱包兼容设计扩大了潜在受害群体范围，不仅针对单一钱包用户，更波及多个生态系统的持有者。CZ指出，此类网站常附带“交易审查”等虚构功能，是识别欺诈行为的关键线索。

关联币安安全事件的钓鱼邮件持续扩散

此次警告紧随11月3日网络安全公司Bitdefender披露的一波新型网络钓鱼活动。骗子冒充Trust Wallet官方，向全球多地用户发送虚假邮件，声称币安近期安全问题已影响其账户，要求立即完成强制验证，否则将于11月7日起被暂停服务。

邮件中包含指向伪造验证页面的链接，旨在套取用户的私钥、助记词及恢复短语等敏感信息。受影响地区涵盖美国、英国、澳大利亚、爱尔兰与南非，显示出跨国协同攻击的趋势。

Telegram恶意二维码成新攻击入口

此前，网络安全机构CYFIRMA调查发现，攻击者还通过即时通讯工具Telegram传播含恶意二维码的链接。用户扫码后会被重定向至仿冒平台，进一步暴露资产风险。这一手段利用用户对常见通信渠道的信任，实现隐蔽渗透。

综合来看，当前针对加密钱包的攻击已形成多样化链条：从域名伪装到邮件诱导，再到社交平台传播，每一步都在降低用户辨识门槛。随着市场波动加剧，此类威胁呈现上升态势。

CZ强调，用户应养成核实网址来源的习惯，避免点击非官方渠道提供的链接。同时建议启用双重验证机制，定期检查钱包连接状态，并对任何要求“紧急验证”的请求保持高度怀疑。