Współzałożyciel Binance, Changpeng Zhao, ostrzegł użytkowników kryptowalut przed fałszywą stroną internetową Trust Wallet, zaprojektowaną, by nakłonić odwiedzających do podłączenia swoich portfeli, podczas gdy odrębne doniesienia wzbudziły obawy dotyczące exploitu o wartości 1,1 miliona dolarów wymierzonego w użytkowników iPhone'ów.
Podsumowanie
- Współzałożyciel Binance, Changpeng Zhao, ostrzegł użytkowników przed fałszywą stroną internetową Trust Wallet, która pod pretekstem przeglądania przelewów nakłania odwiedzających do podłączenia swoich portfeli kryptowalutowych.
- Badacz bezpieczeństwa Anurag odkrył, że złośliwa strona internetowa obsługuje Trust Wallet, Phantom i OKX Wallet oraz zawiera kod zdolny do skanowania sald portfeli i przygotowywania przelewów na wcześniej ustalone adresy.
- Badacz podał, że w momencie badania strony podpisywanie transakcji było wyłączone, choć jej JavaScript zawierał komponenty potrzebne do przygotowania przelewów kryptowalutowych.
- Odrębne doniesienia twierdziły, że atakujący ukradł około 1,1 miliona dolarów od użytkowników Trust Wallet poprzez exploit dotykający urządzenia z systemem iOS 18.5, a użytkowników wezwano do aktualizacji systemów operacyjnych.
Badacz bezpieczeństwa Anurag, prowadzący konto Malwarehunter na X, zidentyfikował podejrzaną stronę internetową 5 listopada i opublikował szczegóły złośliwego JavaScriptu użytego do interakcji z portfelami kryptowalutowymi.
Strona internetowa, hostowana pod adresem trastwallet[.]cam, podszywa się pod Trust Wallet i prezentuje odwiedzającym usługę, która rzekomo pozwala im przeglądać przelewy kryptowalutowe przed ich zatwierdzeniem.
Zhao udostępnił ustalenia badacza swoim obserwującym i ostrzegł użytkowników, by uważnie przyglądali się adresom stron internetowych.
„W sieci jest więcej stron phishingowych… .cam to nie .com. Uważajcie!” — napisał Zhao.
Ostrzeżenie pojawia się w obliczu odrębnych twierdzeń, że atakujący ukradli około 1,1 miliona dolarów od użytkowników Trust Wallet poprzez exploit dotykający urządzenia z systemem iOS 18.5.
Fałszywa strona internetowa Trust Wallet obsługuje trzy główne portfele kryptowalutowe
Według technicznych ustaleń Anuragi oszukańcza strona internetowa zawiera JavaScript zaprojektowany do interakcji z Trust Wallet, Phantom i OKX Wallet, co pozwala jej operatorom kierować działania na użytkowników wielu usług portfeli kryptowalutowych.
Gdy odwiedzający podłączą swoje portfele, skrypt może skanować ich salda kryptowalutowe poprzez backendowy interfejs programowania aplikacji i przygotowywać przelewy na adresy odbiorców już określone w kodzie.
Badacz zidentyfikował dwa komponenty operacji, w tym punkt końcowy skanowania portfeli oraz plik integracji JavaScript odpowiedzialny za obsługę połączeń portfeli.
Zrzuty ekranu strony internetowej pokazują stronę zatytułowaną „Przejrzyj przelewy swojego portfela”, wraz z projektem cyfrowej karty płatniczej i widocznym przyciskiem zachęcającym odwiedzających do podłączenia portfeli.
Strona twierdzi, że przelewy zostaną wysłane na wymienione adresy odbiorcze, i reklamuje limit na aktywo wynoszący od 1 do 5000 dolarów.
Inny ekran opisuje usługę jako automatyczny proces przeglądu aktywów, z osobnymi odniesieniami do opłat sieciowych, niezależnych limitów przelewów i autoryzacji portfela.
Choć kod zawiera komponenty potrzebne do przygotowania transakcji, Anurag podał, że podpisywanie transakcji było wyłączone, gdy badał stronę internetową.
Ustalenia opisują operację phishingową zdolną do identyfikowania sald portfeli i przygotowywania transakcji, podczas gdy wyłączona funkcja podpisywania ogranicza to, co zidentyfikowana wersja skryptu mogłaby wykonać.
Użytkownicy Trust Wallet mają osobne roszczenia dotyczące exploitu na iOS
Tymczasem inne ostrzeżenie krążące 5 listopada twierdziło, że niezidentyfikowany atakujący ukradł około 1,1 miliona dolarów od użytkowników Trust Wallet poprzez exploit wymierzony w system operacyjny Apple iOS 18.5.
Twierdzenie to udostępniło konto X Emperor.SOL, które podało, że atak mógł wyodrębnić frazy seed portfeli ofiar z dotkniętych urządzeń.
Według wpisu wsparcie Trust Wallet miało wzywać użytkowników do natychmiastowej aktualizacji systemów operacyjnych.
„Zaktualizuj iOS tak szybko, jak to możliwe” – zacytowało konto ostrzeżenie wsparcia.
Wpis zawierał zrzut ekranu przelewów kryptowalut obejmujących adresy depozytowe Binance i portfele hot, z kilkoma transakcjami denominowanymi w USDT.
Wyświetlone przelewy obejmowały kwoty 500 000 USDT, 100 000 USDT i 190 000 USDT, chociaż zrzut ekranu nie ustalił, w jaki sposób transakcje były powiązane z domniemanym exploitom iPhone'a.
Osobno badacze bezpieczeństwa wcześniej zidentyfikowali ataki wymierzone w starsze wersje iOS, które mogą wyodrębnić poufne informacje z aplikacji kryptowalutowych.
W marcu badacze z Google, Lookout i iVerify zidentyfikowali exploit DarkSword, który atakował podatne iPhone'y poprzez zainfekowane strony internetowe i mógł ujawnić informacje o portfelach kryptowalutowych.
Apple następnie rozwiązało luki poprzez aktualizacje oprogramowania i zaleciło użytkownikom aktualizowanie urządzeń.
Trust Wallet zmierzył się z wieloma incydentami bezpieczeństwa
Najnowsze ostrzeżenia następują po kilku skargach dotyczących bezpieczeństwa związanych z użytkownikami Trust Wallet w ostatnich tygodniach.
4 listopada crypto.news poinformowało o skardze użytkownika, że 3 830 USDT zniknęło z jego portfela bez żadnego zatwierdzenia transakcji ani ostrzeżenia.
Użytkownik, Iaroslav Dubovoi, powiedział, że odkrył brakujące środki po otwarciu aplikacji, a później znalazł zapisy blockchain pokazujące, że kryptowaluta została przelana.
Inny użytkownik twierdził, że ktoś podszywający się pod przedstawiciela wsparcia na serwerze Discord NEAR Protocol opróżnił jego portfel, a zgłoszone transakcje obejmowały kilka kryptowalut.
Trust Wallet wcześniej ostrzegł o fałszywej stronie internetowej karty kryptowalutowej 28 października, po tym jak badacze odkryli nieautoryzowaną usługę reklamującą korzyści płatności premium pod marką firmy.
Fałszywa usługa obiecywała limit wydatków w wysokości 100 000 dolarów, nagrody cashback do 8% i wydanie karty za jedyne 1 dolara, ale wymagała od odwiedzających podłączenia portfeli kryptowalutowych.
James Bro, który przedstawił się jako członek zespołu bezpieczeństwa Trust Wallet, potwierdził, że strona internetowa nie była powiązana z firmą i skierował użytkowników do jej oficjalnych kanałów.
Wcześniej, w grudniu 2025 roku, Trust Wallet doświadczył incydentu bezpieczeństwa związanego z wersją 2.68 swojego rozszerzenia przeglądarki Chrome, które zawierało złośliwy kod zdolny do ujawnienia poufnych informacji o portfelu.
Atakujący wykorzystali zainfekowane rozszerzenie do kradzieży kryptowalut od dotkniętych użytkowników, a zgłoszone straty ostatecznie sięgnęły milionów dolarów.
Były CEO Binance Zhao następnie powiedział, że dotknięci użytkownicy otrzymają odszkodowanie, podczas gdy firma badała incydent.
Obawy dotyczące bezpieczeństwa związane ze starszymi smartfonami wykraczały poza własne oprogramowanie dostawcy portfela. 1 listopada założyciel OneKey, Yishi Wang, ostrzegł o słabościach bezpieczeństwa dotykających starsze modele iPhone'ów.
Wang zidentyfikował luki sprzętowe dotykające urządzenia od iPhone 4S do iPhone 11 i drugiej generacji iPhone SE, wyjaśniając, że niektórych słabości nie można naprawić poprzez zwykłe aktualizacje systemu operacyjnego.
Zalecił posiadaczom kryptowalut, którzy ujawnili swoje frazy odzyskiwania na podatnych urządzeniach, wygenerowanie nowych fraz i przeniesienie aktywów do nowo zabezpieczonych portfeli.
