Trust Wallet 警告假冒加密貨幣卡網站針對用戶

Trust Wallet 的安全團隊已確認一個宣傳加密貨幣支付卡的網站是詐騙網站，並警告用戶不要將他們的錢包連接到該平台。

摘要

• Trust Wallet 的安全團隊已確認一個宣傳加密貨幣支付卡的網站是詐騙網站，並警告用戶不要連接他們的錢包。
• 該假網站承諾提供 100,000 美元的消費限額，最高 8% 的現金回饋，無 KYC 要求，以及機場貴賓室的使用權，卡片發行費僅為 1 美元。
• 安全研究員 Daniel 在發現該網站使用 Trust Wallet 的品牌來推廣三個卡級別並聲稱在四個國家持有許可證後，標記了該網站。
• Trust Wallet 已澄清其合法產品可通過其官方應用程序和網站獲得，並警告用戶不要批准可疑的錢包連接請求或簽名。

加密安全研究員 Daniel，在 X 上以 @0xDani 的身份，於 10 月 28 日發文標記了假冒的 Trust Wallet 卡，指向一個使用該錢包提供商品牌來推廣一張消費限額為 100,000 美元、現金回饋高達 8% 的支付卡，並提供多項高級福利。

騙子們正在將加密卡提升到新的水平 😂

查看這個驚人的優惠：

-- 無 KYC

-- 100,000 美元消費限額

-- 高達 8% 的現金回饋

-- 零外匯費用

-- Apple Pay 和 Google Pay

-- 機場貴賓室使用權

-- 高級金屬卡

-- 僅需 1 美元的發行費用

而且顯然，他們甚至有... pic.twitter.com/D9VunhEWNC
--- Daniel (@0xDani) 2026 年 10 月 26 日

該網站宣傳該卡作為在任何地方消費加密貨幣的方式，支持 Apple Pay 和 Google Pay，零外匯費用，並且無需身份驗證。

自稱代表 Trust Wallet 安全團隊的 James Bro 回應了這一警告，並確認該網站與公司無關。

假冒 Trust Wallet 卡承諾 1 美元的高級福利

根據 Daniel 的截圖，該詐騙網站展示了一個看似完全開發的加密貨幣卡產品，配有多個會員級別和高級金屬卡。

其宣傳材料廣告的消費限額高達 100,000 美元，並為選擇最高卡級別的用戶提供高達 8% 的現金回饋。

該優惠包括機場貴賓室使用權、零外匯費用、支持移動支付服務，以及實體金屬卡，所有這些都聲稱用戶只需支付 1 美元即可獲得卡片。

其中一個較不尋常的特點是承諾無需客戶身份驗證，通常稱為 KYC，儘管該網站宣傳支付服務並聲稱在四個國家持有許可證。

Daniel 分享的截圖顯示了三個卡級別，包括 Lite、Signature 和 Metal，每個級別都帶有 Trust Wallet 的名稱和標誌。

入門級的 Lite 卡承諾提供高達 3% 的現金回饋，而 Signature 版本則廣告提供高達 5% 的回饋，並且無外匯費用和優先支持。

同時，Metal 級別則以 8% 的現金回饋、無限的機場貴賓室使用權和全天候的禮賓服務進行推廣。

然而，該優惠要求用戶連接他們的加密貨幣錢包，這是 Daniel 指出該計劃的危險部分。

Trust Wallet 安全團隊否認與該網站的聯繫

在 X 上回應 Daniel 的警告時，James Bro 確認該網站不屬於 Trust Wallet，並指導用戶前往公司的官方應用程序和網站。

他解釋說，合法的 Trust Wallet 產品可通過其官方渠道獲得，並警告用戶不要連接他們的錢包或批准可疑的請求以獲得支付卡。

該警告特別針對網站的錢包連接要求，這是獲取廣告宣傳利益過程中的一部分。
儘管該網站使用了 Trust Wallet 的名稱、支付卡設計和宣傳材料，但安全團隊的回應表明該優惠並不是授權公司的產品。
在帖子中未提供確認的財務損失、受影響的錢包地址或有關詐騙網站背後運營者的詳細信息。
這一警告緊隨著早前犯罪分子通過非官方應用程序和網站冒充 Trust Wallet 的事件。
2024 年 6 月，crypto.news 報導稱 Trust Wallet 警告用戶有關其應用程序的假冒版本出現在小米和亞馬遜應用商店。
當時，該公司表示已要求刪除這些詐騙應用程序，並鼓勵用戶通過經過驗證的下載渠道獲取其錢包軟件。

假冒加密網站可利用錢包批准竊取資金

詐騙的加密貨幣網站通常試圖通過說服用戶批准惡意交易或簽署看似合法服務的一部分的許可來獲取用戶資產的訪問權限。
僅僅連接錢包並不會自動授予網站轉移加密貨幣的許可。然而，攻擊者可以利用隨後的交易請求或簽名來獲得特定代幣的支出許可。
這些許可可以允許攻擊者控制的智能合約在不需要受害者透露恢復短語的情況下轉移資產。
在 7 月，一名以太坊用戶報導稱，因批准了一筆惡意交易而損失了近 100 萬美元，該交易允許攻擊者從受影響的錢包中轉移加密貨幣。
該事件隨後發生在另一宗報導的盜竊事件中，涉及約 165 萬美元，受害者連接到一個詐騙交易所網站並簽署了一份惡意智能合約。
本月早些時候，區塊鏈安全公司 Salus 確認了類似的方法，將未經授權的 USDG 提現與授權簽名聯繫起來，這些簽名授予攻擊者無限的代幣支出許可。
根據該公司的調查結果，攻擊者在獲得授權後使用這些許可轉移資金，而無需訪問受害者的私鑰。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。