币安联合创始人赵长鹏（Changpeng Zhao，CZ）提醒加密货币用户警惕一个伪造的 Trust Wallet 网站，该网站试图诱导访客连接自己的钱包；与此同时，另有单独报告称，针对 iPhone 用户的一个漏洞可能已造成约 110 万美元损失。

安全研究员 Anurag 发现了这个可疑网站，并在 11 月 5 日发布了相关细节。他在 X 上使用 Malwarehunter 账号活动，称自己识别出了用于与加密钱包交互的恶意 JavaScript。

该网站托管在 trastwallet[.]cam，冒充 Trust Wallet，并向访客展示一项所谓可在批准前“审查加密转账”的服务。

赵长鹏将研究员的发现转发给自己的关注者，并提醒用户仔细核对网站地址。

“还有更多钓鱼网站…… .cam 不是 .com。小心！”赵长鹏写道。

这一警告出现之际，外界还在流传另一项说法：攻击者通过影响 iOS 18.5 设备的漏洞，从 Trust Wallet 用户那里窃取了约 110 万美元。

假 Trust Wallet 网站支持三种主流加密钱包

根据 Anurag 的技术发现，这个伪造网站内含专门用于与 Trust Wallet、Phantom 和 OKX Wallet 交互的 JavaScript，意味着其操作者可以同时针对多个加密钱包服务的用户。

一旦访客连接钱包，脚本就能通过后端应用程序接口扫描其加密资产余额，并准备向代码中预先设定的收款地址发起转账。

研究员识别出该操作包含两个组件，包括一个钱包扫描接口，以及一个负责处理钱包连接的 JavaScript 集成文件。

网站截图显示，其页面标题为“Review your wallet transfers”，配有数字支付卡设计，并有一个醒目的按钮要求访客连接钱包。

页面声称转账将发送至列出的收款地址，并宣传每种资产的限额在 1 美元至 5,000 美元之间。

另一处页面将该服务描述为自动资产审查流程，并分别提到网络费用、单笔转账限额以及钱包授权。

尽管代码包含准备交易所需的组件，Anurag 表示，他检查该网站时，交易签名功能是被禁用的。

这些发现描述了一场能够识别钱包余额并准备交易的钓鱼行动，不过被禁用的签名功能限制了研究员所看到的脚本版本实际可执行的操作。

Trust Wallet 用户面临单独的 iOS 漏洞说法

与此同时，11 月 5 日流传的另一则警告称，一名身份不明的攻击者通过针对苹果 iOS 18.5 操作系统的漏洞，从 Trust Wallet 用户那里盗走了约 110 万美元。

这项说法由 X 账号 Emperor.SOL 转发，该账号称此次攻击可能从受影响设备中提取受害者的钱包助记词。

根据该帖文，Trust Wallet 支持团队已敦促用户立即更新操作系统。

“尽快更新 iOS，”该账号引用支持方警告称。

帖子还附带了一张涉及币安充值地址和热钱包的加密货币转账截图，其中多笔交易以 USDT 计价。

截图中显示的转账金额包括 500,000 USDT、100,000 USDT 和 190,000 USDT，但该截图并未证明这些交易与所谓的 iPhone 漏洞之间存在何种关联。

另据报道，安全研究人员此前也曾发现针对旧版 iOS 的攻击，这类攻击能够从加密应用中提取敏感信息。

今年 3 月，来自 Google、Lookout 和 iVerify 的研究人员识别出 DarkSword 漏洞利用手法，其通过被攻陷的网站针对存在漏洞的 iPhone，并可能暴露加密钱包信息。

苹果随后通过软件更新修复了这些漏洞，并建议用户保持设备更新。

Trust Wallet 近期面临多起安全事件

最新警告出现在近期围绕 Trust Wallet 用户的多起安全投诉之后。

11 月 4 日，crypto.news 报道称，一名用户投诉自己钱包中的 3,830 USDT 在没有任何交易批准或警告的情况下消失。

该用户 Iaroslav Dubovoi 说，他是在打开应用后发现资金不见的，随后又查到区块链记录显示这些加密货币已被转走。

另一名用户则称，有人冒充 NEAR Protocol Discord 服务器上的支持代表，掏空了他的钱包，相关交易涉及多种加密货币。

Trust Wallet 此前还在 10 月 28 日就一个伪造的加密卡网站发出警告。研究人员发现，该未经授权的服务以公司品牌名义宣传高级支付权益。

这个假服务承诺 100,000 美元的消费限额、最高 8% 的返现奖励，以及仅需 1 美元即可发卡，但前提是访客必须连接自己的加密钱包。

自称是 Trust Wallet 安全团队成员的 James Bro 证实，该网站并不隶属于公司，并引导用户前往其官方渠道。

更早之前，在 2025 年 12 月，Trust Wallet 曾遭遇一起涉及其 Chrome 浏览器扩展 2.68 版本的安全事件，该版本包含可暴露敏感钱包信息的恶意代码。

攻击者利用被攻陷的扩展程序从受影响用户那里窃取加密货币，报告中的损失最终达到数百万美元。

前币安首席执行官赵长鹏随后表示，受影响用户将在公司调查该事件期间获得赔偿。

围绕旧款智能手机的安全担忧也并未局限于钱包服务商自身的软件。11 月 1 日，OneKey 创始人王弈石（Yishi Wang）提醒称，较旧的 iPhone 机型存在安全弱点。

王弈石指出，iPhone 4S 至 iPhone 11 以及第二代 iPhone SE 都存在硬件漏洞，并解释称其中某些弱点无法通过普通操作系统更新修复。

他建议，若加密货币持有者曾在存在漏洞的设备上暴露过恢复短语，应重新生成新的短语，并将资产转移到新建立的安全钱包中。