Соучредитель Binance Чанпэн Чжао предупредил пользователей криптовалют о мошенническом сайте Trust Wallet, созданном для того, чтобы обманом заставить посетителей подключить свои кошельки, поскольку отдельные сообщения вызвали обеспокоенность по поводу эксплойта на 1,1 млн долларов, нацеленного на пользователей iPhone.
Краткое содержание
- Соучредитель Binance Чанпэн Чжао предупредил пользователей о поддельном сайте Trust Wallet, который обманом заставляет посетителей подключать свои криптовалютные кошельки под предлогом проверки переводов.
- Исследователь безопасности Anurag обнаружил, что вредоносный сайт поддерживает Trust Wallet, Phantom и OKX Wallet и содержит код, способный сканировать балансы кошельков и подготавливать переводы на заранее заданные адреса.
- Исследователь сообщил, что при проверке сайта подписание транзакций было отключено, хотя его JavaScript содержал компоненты, необходимые для подготовки криптовалютных переводов.
- В отдельных сообщениях утверждалось, что злоумышленник похитил около 1,1 млн долларов у пользователей Trust Wallet через эксплойт, затрагивающий устройства под управлением iOS 18.5, и пользователей призвали обновить свои операционные системы.
Исследователь безопасности Anurag, который ведет аккаунт Malwarehunter в X, выявил подозрительный сайт 5 ноября и опубликовал подробности о вредоносном JavaScript, использовавшемся для взаимодействия с криптовалютными кошельками.
Сайт, размещенный по адресу trastwallet[.]cam, выдает себя за Trust Wallet и предлагает посетителям сервис, который якобы позволяет им проверять криптовалютные переводы перед их одобрением.
Чжао поделился находками исследователя со своими подписчиками и предупредил пользователей о необходимости внимательно следить за адресами сайтов.
«В сети появляется все больше фишинговых сайтов… .cam — это не .com. Будьте осторожны!» — написал Чжао.
Предупреждение прозвучало на фоне отдельных заявлений о том, что злоумышленники похитили около 1,1 млн долларов у пользователей Trust Wallet через эксплойт, затрагивающий устройства под управлением iOS 18.5.
Поддельный сайт Trust Wallet поддерживает три основных криптокошелька
Согласно техническим находкам Anurag, мошеннический сайт содержит JavaScript, предназначенный для взаимодействия с Trust Wallet, Phantom и OKX Wallet, что позволяет его операторам нацеливаться на пользователей различных сервисов криптовалютных кошельков.
После того как посетители подключают свои кошельки, скрипт может сканировать их криптовалютные балансы через серверный интерфейс программирования приложений и подготавливать переводы на адреса получателей, уже указанные в коде.
Исследователь выявил два компонента операции, включая конечную точку сканирования кошельков и файл интеграции JavaScript, отвечающий за обработку подключений кошельков.
Скриншоты сайта показывают страницу под названием «Проверьте ваши переводы из кошелька» с дизайном цифровой платежной карты и заметной кнопкой, предлагающей посетителям подключить свои кошельки.
На странице утверждается, что переводы будут отправлены на указанные адреса получателей, и рекламируется лимит на каждый актив в диапазоне от 1 до 5000 долларов.
На другом экране сервис описывается как процесс автоматической проверки активов с отдельными упоминаниями сетевых комиссий, независимых лимитов на переводы и авторизации кошелька.
Хотя код содержит компоненты, необходимые для подготовки транзакций, Anurag сообщил, что подписание транзакций было отключено, когда он проверял сайт.
Находки описывают фишинговую операцию, способную определять балансы кошельков и подготавливать транзакции, тогда как отключенная функция подписания ограничивает то, что могла бы выполнить выявленная версия скрипта.
Пользователи Trust Wallet сталкиваются с отдельными заявлениями об эксплойте iOS
Тем временем, другое предупреждение, распространявшееся 5 ноября, утверждало, что неопознанный злоумышленник похитил около 1,1 миллиона долларов у пользователей Trust Wallet через эксплойт, нацеленный на операционную систему Apple iOS 18.5.
Это утверждение было распространено аккаунтом X Emperor.SOL, который заявил, что атака может извлекать сид-фразы кошельков жертв с затронутых устройств.
Согласно публикации, служба поддержки Trust Wallet призывала пользователей немедленно обновить свои операционные системы.
«Обновите iOS как можно скорее», — цитировал аккаунт предупреждение службы поддержки.
Публикация включала скриншот криптовалютных переводов, связанных с депозитными адресами Binance и горячими кошельками, причём несколько транзакций были номинированы в USDT.
Показанные переводы включали суммы в 500 000 USDT, 100 000 USDT и 190 000 USDT, хотя скриншот не устанавливал, как транзакции связаны с предполагаемым эксплойтом iPhone.
Отдельно исследователи безопасности ранее выявляли атаки на более старые версии iOS, которые могут извлекать конфиденциальную информацию из криптовалютных приложений.
В марте исследователи из Google, Lookout и iVerify выявили эксплойт DarkSword, который нацеливался на уязвимые iPhone через скомпрометированные веб-сайты и мог раскрывать информацию о криптовалютных кошельках.
Apple впоследствии устранила уязвимости посредством обновлений программного обеспечения и рекомендовала пользователям поддерживать свои устройства в актуальном состоянии.
Trust Wallet столкнулся с множеством инцидентов безопасности
Последние предупреждения последовали за несколькими жалобами на безопасность, связанными с пользователями Trust Wallet за последние недели.
4 ноября crypto.news сообщил о жалобе пользователя на то, что 3 830 USDT исчезли из его кошелька без какого-либо одобрения транзакции или предупреждения.
Пользователь, Ярослав Дубовой, заявил, что обнаружил пропажу средств после открытия приложения и позже нашёл записи блокчейна, показывающие, что криптовалюта была переведена.
Другой пользователь утверждал, что кто-то, выдававший себя за представителя службы поддержки на сервере NEAR Protocol в Discord, опустошил его кошелёк, причём о сообщённых транзакциях шла речь с участием нескольких криптовалют.
Trust Wallet ранее предупреждал о мошенническом веб-сайте криптовалютной карты 28 октября после того, как исследователи обнаружили несанкционированный сервис, рекламирующий преимущества премиальных платежей под брендом компании.
Поддельный сервис обещал лимит расходов в 100 000 долларов, кэшбэк до 8% и выпуск карты всего за 1 доллар, но требовал от посетителей подключить свои криптовалютные кошельки.
Джеймс Бро, назвавший себя членом команды безопасности Trust Wallet, подтвердил, что веб-сайт не связан с компанией, и направил пользователей к её официальным каналам.
Ранее, в декабре 2025 года, Trust Wallet пострадал от инцидента безопасности, связанного с версией 2.68 его расширения для браузера Chrome, которое содержало вредоносный код, способный раскрывать конфиденциальную информацию кошелька.
Злоумышленники использовали скомпрометированное расширение для кражи криптовалюты у затронутых пользователей, причём сообщённые потери в конечном итоге достигли миллионов долларов.
Бывший генеральный директор Binance Чжао впоследствии заявил, что затронутые пользователи получат компенсацию, пока компания расследует инцидент.
Проблемы безопасности, связанные со старыми смартфонами, продолжались и за пределами собственного программного обеспечения поставщика кошелька. 1 ноября основатель OneKey Иши Ван предупредил об уязвимостях безопасности, затрагивающих старые модели iPhone.
Ван выявил аппаратные уязвимости, затрагивающие устройства от iPhone 4S до iPhone 11 и iPhone SE второго поколения, объяснив, что некоторые слабые места невозможно исправить с помощью обычных обновлений операционной системы.
Он рекомендовал держателям криптовалют, которые раскрыли свои фразы восстановления на уязвимых устройствах, сгенерировать новые фразы и переместить свои активы в новые защищённые кошельки.
