Binance-Mitbegründer Changpeng Zhao hat Kryptowährungsnutzer vor einer betrügerischen Trust-Wallet-Website gewarnt, die Besucher dazu verleiten soll, ihre Wallets zu verbinden, während separate Berichte Bedenken hinsichtlich eines Exploits in Höhe von 1,1 Millionen US-Dollar geäußert haben, der auf iPhone-Nutzer abzielt.
Zusammenfassung
- Der Binance-Mitbegründer Changpeng Zhao warnte Nutzer vor einer gefälschten Trust-Wallet-Website, die Besucher unter dem Vorwand, Überweisungen zu überprüfen, dazu verleitet, ihre Kryptowährungs-Wallets zu verbinden.
- Der Sicherheitsforscher Anurag stellte fest, dass die bösartige Website Trust Wallet, Phantom und OKX Wallet unterstützt und Code enthält, der Wallet-Guthaben scannen und Überweisungen an voreingestellte Adressen vorbereiten kann.
- Der Forscher gab an, dass die Transaktionssignierung deaktiviert war, als die Website untersucht wurde, obwohl ihr JavaScript die Komponenten enthielt, die zur Vorbereitung von Kryptowährungstransfers erforderlich sind.
- Separate Berichte behaupteten, dass ein Angreifer etwa 1,1 Millionen US-Dollar von Trust-Wallet-Nutzern durch einen Exploit gestohlen hatte, der Geräte mit iOS 18.5 betrifft, wobei Nutzer aufgefordert wurden, ihre Betriebssysteme zu aktualisieren.
Der Sicherheitsforscher Anurag, der das Konto Malwarehunter auf X betreibt, identifizierte die verdächtige Website am 5. November und veröffentlichte Details des bösartigen JavaScript, das zur Interaktion mit Kryptowährungs-Wallets verwendet wird.
Die Website, die unter trastwallet[.]cam gehostet wird, gibt sich als Trust Wallet aus und präsentiert Besuchern einen Dienst, der angeblich ermöglicht, Kryptowährungstransfers zu überprüfen, bevor sie genehmigt werden.
Zhao teilte die Erkenntnisse des Forschers mit seinen Followern und warnte Nutzer, genau auf Website-Adressen zu achten.
„Es gibt immer mehr Phishing-Websites da draußen… .cam ist nicht .com. Seien Sie vorsichtig!“ schrieb Zhao.
Die Warnung erfolgt im Zuge separater Behauptungen, dass Angreifer etwa 1,1 Millionen US-Dollar von Trust-Wallet-Nutzern durch einen Exploit gestohlen haben, der Geräte mit iOS 18.5 betrifft.
Gefälschte Trust-Wallet-Website unterstützt drei große Krypto-Wallets
Laut Anurags technischen Erkenntnissen enthält die betrügerische Website JavaScript, das für die Interaktion mit Trust Wallet, Phantom und OKX Wallet konzipiert ist, sodass ihre Betreiber Nutzer über mehrere Kryptowährungs-Wallet-Dienste hinweg anvisieren können.
Sobald Besucher ihre Wallets verbinden, kann das Skript ihre Kryptowährungsguthaben über eine Backend-Anwendungsprogrammierschnittstelle scannen und Überweisungen an Empfängeradressen vorbereiten, die bereits im Code angegeben sind.
Der Forscher identifizierte zwei Komponenten der Operation, darunter einen Wallet-Scanning-Endpunkt und eine JavaScript-Integrationsdatei, die für die Abwicklung von Wallet-Verbindungen verantwortlich ist.
Screenshots der Website zeigen eine Seite mit dem Titel „Überprüfen Sie Ihre Wallet-Überweisungen“, begleitet von einem digitalen Zahlungskartendesign und einer auffälligen Schaltfläche, die Besucher auffordert, ihre Wallets zu verbinden.
Die Seite behauptet, dass Überweisungen an die aufgeführten Empfängeradressen gesendet werden, und bewirbt ein Limit pro Asset zwischen 1 und 5.000 US-Dollar.
Ein weiterer Bildschirm beschreibt den Dienst als automatischen Asset-Überprüfungsprozess mit separaten Hinweisen auf Netzwerkgebühren, unabhängige Überweisungslimits und Wallet-Autorisierung.
Obwohl der Code die Komponenten enthält, die zur Vorbereitung von Transaktionen erforderlich sind, berichtete Anurag, dass die Transaktionssignierung deaktiviert war, als er die Website untersuchte.
Die Erkenntnisse beschreiben eine Phishing-Operation, die in der Lage ist, Wallet-Guthaben zu identifizieren und Transaktionen vorzubereiten, während die deaktivierte Signierungsfunktion einschränkt, was die identifizierte Version des Skripts ausführen konnte.
Trust Wallet-Nutzer sehen sich mit separaten iOS-Exploit-Behauptungen konfrontiert
Unterdessen behauptete eine weitere Warnung, die am 5. November kursierte, ein nicht identifizierter Angreifer habe etwa 1,1 Millionen US-Dollar von Trust Wallet-Nutzern durch einen Exploit gestohlen, der auf Apples Betriebssystem iOS 18.5 abzielte.
Die Behauptung wurde von dem X-Account Emperor.SOL geteilt, der angab, der Angriff könne die Seed-Phrasen der Wallets der Opfer von betroffenen Geräten extrahieren.
Laut dem Beitrag hatte der Trust Wallet-Support die Nutzer aufgefordert, ihre Betriebssysteme sofort zu aktualisieren.
„Aktualisieren Sie iOS so schnell wie möglich“, zitierte der Account die Support-Warnung.
Der Beitrag enthielt einen Screenshot von Kryptowährungstransfers mit Binance-Einzahlungsadressen und Hot Wallets, wobei mehrere Transaktionen in USDT denominiert waren.
Die angezeigten Transfers umfassten Beträge von 500.000 USDT, 100.000 USDT und 190.000 USDT, obwohl der Screenshot nicht belegte, wie die Transaktionen mit dem angeblichen iPhone-Exploit zusammenhingen.
Unabhängig davon haben Sicherheitsforscher zuvor Angriffe gegen ältere iOS-Versionen identifiziert, die sensible Informationen aus Kryptowährungsanwendungen extrahieren können.
Im März identifizierten Forscher von Google, Lookout und iVerify den DarkSword-Exploit, der über kompromittierte Websites auf anfällige iPhones abzielte und Kryptowährungs-Wallet-Informationen offenlegen konnte.
Apple behob die Schwachstellen anschließend durch Software-Updates und riet Nutzern, ihre Geräte auf dem neuesten Stand zu halten.
Trust Wallet war mit mehreren Sicherheitsvorfällen konfrontiert
Die jüngsten Warnungen folgen auf mehrere Sicherheitsbeschwerden von Trust Wallet-Nutzern in den vergangenen Wochen.
Am 4. November berichtete crypto.news über die Beschwerde eines Nutzers, dass 3.830 USDT ohne jegliche Transaktionsgenehmigung oder Warnung aus seiner Wallet verschwunden seien.
Der Nutzer, Iaroslav Dubovoi, gab an, er habe die fehlenden Gelder nach dem Öffnen der Anwendung entdeckt und später Blockchain-Aufzeichnungen gefunden, die zeigten, dass die Kryptowährung übertragen worden war.
Ein weiterer Nutzer behauptete, jemand, der sich auf dem Discord-Server von NEAR Protocol als Support-Mitarbeiter ausgab, habe seine Wallet geleert, wobei die gemeldeten Transaktionen mehrere Kryptowährungen betrafen.
Trust Wallet hatte zuvor am 28. Oktober vor einer betrügerischen Kryptowährungs-Karten-Website gewarnt, nachdem Forscher einen nicht autorisierten Dienst entdeckt hatten, der unter der Marke des Unternehmens Premium-Zahlungsvorteile bewarb.
Der gefälschte Dienst versprach ein Ausgabenlimit von 100.000 US-Dollar, Cashback-Prämien von bis zu 8 % und Kartenausstellung für nur 1 US-Dollar, verlangte jedoch von Besuchern, ihre Kryptowährungs-Wallets zu verbinden.
James Bro, der sich als Mitglied des Sicherheitsteams von Trust Wallet bezeichnete, bestätigte, dass die Website nicht mit dem Unternehmen verbunden sei, und verwies Nutzer auf dessen offizielle Kanäle.
Bereits im Dezember 2025 erlitt Trust Wallet einen Sicherheitsvorfall im Zusammenhang mit Version 2.68 seiner Chrome-Browsererweiterung, die bösartigen Code enthielt, der sensible Wallet-Informationen offenlegen konnte.
Angreifer nutzten die kompromittierte Erweiterung, um Kryptowährungen von betroffenen Nutzern zu stehlen, wobei die gemeldeten Verluste schließlich Millionen von Dollar erreichten.
Der ehemalige Binance-CEO Zhao erklärte anschließend, betroffene Nutzer würden eine Entschädigung erhalten, während das Unternehmen den Vorfall untersuche.
Sicherheitsbedenken im Zusammenhang mit älteren Smartphones bestehen über die eigene Software des Wallet-Anbieters hinaus fort. Am 1. November warnte der OneKey-Gründer Yishi Wang vor Sicherheitsschwächen, die ältere iPhone-Modelle betreffen.
Wang identifizierte Hardware-Schwachstellen, die Geräte vom iPhone 4S bis zum iPhone 11 und der zweiten Generation des iPhone SE betreffen, und erklärte, dass bestimmte Schwächen nicht durch gewöhnliche Betriebssystem-Updates behoben werden können.
Er riet Kryptowährungsinhabern, die ihre Wiederherstellungsphrasen auf anfälligen Geräten offengelegt hatten, neue Phrasen zu generieren und ihre Vermögenswerte auf neu gesicherte Wallets zu übertragen.
