Trust Wallet警告假冒加密货币卡网站针对用户

Trust Wallet的安全团队确认，一个宣传加密货币支付卡并提供异常慷慨福利的网站是欺诈性的，并警告用户不要将他们的钱包连接到该平台。

摘要

• Trust Wallet的安全团队确认，一个宣传加密货币支付卡并提供优质福利的网站是欺诈性的，并警告用户不要连接他们的钱包。
• 该假网站承诺提供10万美元的消费限额，最高8%的现金返还，没有KYC要求，并提供机场贵宾室的访问权限，卡片发行费用仅为1美元。
• 安全研究员Daniel在发现该网站使用Trust Wallet的品牌推广三个卡级别并声称在四个国家持有许可证后，标记了该网站。
• Trust Wallet澄清其合法产品可通过其官方应用程序和网站获得，并警告用户不要批准可疑的钱包连接请求或签名。

加密安全研究员Daniel，在X上以@0xDani的身份，标记了假冒的Trust Wallet卡，并在10月28日发布了一条帖子，指向一个使用钱包提供商品牌推广的支付卡，消费限额为10万美元，现金返还奖励高达8%，以及多个优质福利。

骗子们正在将加密卡提升到一个新的水平 😂

查看这个惊人的优惠：

-- 无需KYC

-- 10万美元消费限额

-- 最高8%现金返还

-- 零外汇费用

-- Apple Pay和Google Pay

-- 机场贵宾室访问权限

-- 高级金属卡

-- 仅需1美元的发行费

显然，他们甚至还有... pic.twitter.com/D9VunhEWNC
--- Daniel (@0xDani) 2026年10月26日

该网站宣传该卡作为在任何地方消费加密货币的方式，支持Apple Pay和Google Pay，零外汇费用，并且没有身份验证要求。

自称代表Trust Wallet安全团队的James Bro对警告作出回应，并确认该网站与公司无关。

假冒Trust Wallet卡承诺以1美元获得优质福利

根据Daniel的截图，该欺诈网站展示了一个看似完全开发的加密货币卡产品，配备多个会员级别和一张高级金属卡。

其宣传材料宣传的消费限额高达10万美元，同时为选择最高卡级别的用户提供最高8%的现金返还奖励。

该优惠包括机场贵宾室访问权限、零外汇费用、支持移动支付服务和一张实体金属卡，同时声称用户只需支付1美元即可获得卡片发行。

其中一个较不寻常的特点是承诺无需客户身份验证，通常称为KYC，尽管该网站宣传支付服务并声称在四个国家持有许可证。

Daniel分享的截图显示了三个卡级别，包括Lite、Signature和Metal，每个级别都带有Trust Wallet的名称和标志。

入门级的Lite卡承诺最高3%的现金返还，而Signature版本则宣传奖励高达5%，同时提供零外汇费用和优先支持。

与此同时，Metal级别则以8%的现金返还、无限的机场贵宾室访问权限和24小时礼宾服务进行推广。

然而，该优惠要求用户连接他们的加密货币钱包，Daniel指出这是该计划的危险部分。

Trust Wallet安全团队否认与该网站的关联

在X上回应Daniel的警告时，James Bro确认该网站不属于Trust Wallet，并指引用户访问公司的官方应用程序和网站。

他解释说，合法的Trust Wallet产品可通过其官方渠道获得，并警告用户不要连接他们的钱包或批准可疑请求以获取支付卡。

该警告特别针对网站的钱包连接要求，该要求被视为访问所宣传福利过程的一部分。

尽管该网站使用了 Trust Wallet 的名称、支付卡设计和宣传材料，但安全团队的回应表明，该优惠并不是授权的公司产品。

帖子中没有提供确认的财务损失、受影响的钱包地址或有关假冒网站运营者的详细信息。

该警告是在早些时候犯罪分子通过非官方应用程序和网站冒充 Trust Wallet 的情况下发布的。

2024年6月，crypto.news 报道称 Trust Wallet 已警告用户关于其应用程序在小米和亚马逊应用商店出现的假冒版本。

当时，该公司表示已请求删除这些欺诈应用程序，并鼓励用户通过经过验证的下载渠道获取其钱包软件。

假冒加密网站可以利用钱包批准盗取资金

欺诈性的加密货币网站通常试图通过说服用户批准恶意交易或签署看似合法服务的一部分的权限来获取用户资产的访问权限。

仅仅连接钱包并不会自动给予网站转移加密货币的权限。然而，攻击者可以利用后续的交易请求或签名来获得特定代币的支出权限。

这样的权限可以允许攻击者控制的智能合约在不需要受害者透露恢复短语的情况下转移资产。

在7月，一名以太坊用户在批准了一笔恶意交易后 reportedly 失去了近100万美元，该交易允许攻击者从受影响的钱包中转移加密货币。

该事件发生在另一宗报告的盗窃事件之后，涉及约165万美元的损失，受害者连接到一个欺诈交易所网站并签署了恶意智能合约。

本月早些时候，区块链安全公司 Salus 发现未经授权的 USDG 提款与允许签名相关，这些签名授予攻击者无限的代币支出权限。

根据该公司的调查结果，攻击者在获得授权后使用这些权限转移资金，而无需访问受害者的私钥。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。