幣安聯合創始人趙長鵬（Changpeng Zhao，CZ）提醒加密貨幣用戶提防一個偽造的Trust Wallet網站，該網站試圖誘導訪客連接到自己的錢包；同時，另有單獨報告稱，針對iPhone用戶的一個漏洞可能已造成約110萬美元的損失。
安全研究員 Anurag 發現了這個可疑網站，並在 11 月 5 日公佈了相關細節。他在 X 上使用 Malwarehunter 賬號發布消息，稱自己識別出了用於與加密錢包交互的惡意 JavaScript。
該網站託管在 trastwallet [.] cam，冒充 Trust Wallet，並向訪客展示一項所謂可在批准前「審查加密轉賬」的服務。
趙長鵬將研究員的發現轉發給自己的關注者，並提醒用戶仔細核對網站地址。
「還有更多釣魚網站…… . cam 與 . com 不是一樣的。小心！」趙長鵬寫道。
這一警告出現之時，外界還在流傳另一種說法：攻擊者利用影響 iOS 18.5 設備的漏洞，從 Trust Wallet 使用者那裡竊取了約 110 萬美元。
假 Trust Wallet 網站支持三種主流加密錢包
根據 Anurag 的技術發現，這個偽造網站內含專門用於與 Trust Wallet、Phantom 和 OKX Wallet 交互的 JavaScript，這意味著其操作者可以同時針對多個加密錢包服務的用戶。
一旦訪客連接到錢包，腳本就能通過後端應用程式接口掃描其加密資產餘額，並準備向代碼中預先設定的收款地址發起轉賬。
研究人員發現該操作包含兩個組成部分，一個是錢包掃描接口，另一個是負責處理錢包連接的 JavaScript 整合文件。
網站截圖顯示，其頁面標題為「Review your wallet transfers」，配有數字支付卡設計，並有一個醒目的按鈕要求訪客連接錢包。
該頁面聲稱轉賬將發送至列出的收款地址，並宣傳每種資產的限額在1美元至5,000美元之間。
另一處頁面將該服務描述為自動資產審查流程，並分別提到了網路費用、單筆轉賬限額以及錢包授權。
雖然代碼中包含了準備交易所所需的組件，但 Anurag 表示，在他檢查該網站時，交易簽名功能是被禁用的。
這些發現描述了一場能夠識別錢包餘額並準備進行交易的騙局行動，不過被禁用的簽名功能限制了研究人員所看到的腳本版本實際可執行的操作。
Trust Wallet 使用者面臨單獨的 iOS 漏洞說法
与此同时，11月5日流傳的另一則警告稱，一名身份不明的攻擊者利用針對蘋果iOS 18.5操作系統的漏洞，從Trust Wallet用戶那裡盜走了約110萬美元。
這一說法由 X 賬號 Emperor.SOL 轉發，該賬號稱此次攻擊可能從受影響的設備中提取了受害者的錢包助記詞。
根據該帖文，Trust Wallet支持團隊已敦促用戶立即更新操作系統。
「盡快更新 iOS，」該賬號引用支持方警告稱。
帖子還附上了一张涉及幣安充值地址和熱錢包的加密貨幣轉賬截圖，其中多筆交易以 USDT 作為計價單位。
截圖中顯示的轉賬金額包括 500,000 USDT、100,000 USDT 和 190,000 USDT，但該截圖並未證明這些交易與所謂的 iPhone 漏洞之間存在何種關聯。
另據報導，安全研究人員此前也曾發現針對舊版 iOS 的攻擊，這類攻擊能夠從加密應用中提取敏感信息。
今年3月，來自Google、Lookout和iVerify的研究人員識別出了DarkSword的漏洞利用手法，該手法通過被攻陷的網站針對存在漏洞的iPhone，並可能暴露加密錢包信息。
蘋果隨後透過軟體更新修復了這些漏洞，並建議用戶保持設備更新。
Trust Wallet 近期面臨多起安全事件
最新警告出現在近期圍繞 Trust Wallet 使用者的多起安全投訴之後。
11月4日，crypto.news報導稱，一名用戶投訴自己錢包中的3,830 USDT在沒有任何交易批准或警告的情況下消失了。
該用戶 Iaroslav Dubovoi 表示，他在打開應用程式後發現資金不見了，隨後又查到區塊鏈記錄顯示這些加密貨幣已被轉走。
另一名使用者則稱，有人假冒 NEAR Protocol Discord 伺服器上的支持代表，將他的錢包中的數據盜走，相關交易涉及多種加密貨幣。
Trust Wallet 之前在10月28日也曾對一個偽造的加密卡網站發出警告。研究人員發現，該未經授權的服務以公司品牌的名義宣傳高級支付權益。
這個假服務承諾提供100,000美元的消費限額、最高8%的返現獎勵，而且只需1美元就可以發卡，但前提是訪客必須連接自己的加密錢包。
自稱是 Trust Wallet 安全團隊成員的 James Bro 證實，該網站並不隸屬於該公司，並引導用戶前往其官方渠道。
更早之前，在2025年12月，Trust Wallet曾遭遇一起涉及其Chrome浏览器扩展2.68版本的安全事件，该版本包含可暴露敏感钱包信息的恶意代码。
攻擊者利用被攻陷的擴展程序從受影響的用戶那裡竊取加密貨幣，報告中的損失最終達到數百萬美元。
前幣安首席執行官趙長鵬隨後表示，受影響用戶將在公司調查該事件期間獲得賠償。
圍繞舊款智慧型手機的安全憂慮並不僅限於錢包服務供應商自身的軟體。11月1日，OneKey的創始人王弈石（Yishi Wang）提醒稱，較舊的iPhone機型存在安全弱點。
王弈石指出，從 iPhone 到 iPhone 的 4S 車型，以及第二代 iPhone 和 SE 車型都存在硬體漏洞，並解釋說其中某些弱點無法通過普通的操作系統更新來修復。
他建議，如果加密貨幣持有者曾經在存在漏洞的設備上暴露過恢復密語，應該重新生成新的密語，並將資產轉移到新建立的安全錢包中。
