CZ对外发布风险提示，一款仿冒Trust Wallet的钓鱼网站正在活跃，可同时针对多款主流钱包窃取资产。该虚假网站假借交易审核的名义诱导用户授权连接钱包，后端脚本能够读取余额并预置转账目标地址。与此同时市场传出iOS版本漏洞攻击消息，有用户因此遭遇资产被盗，相关钱包团队提醒用户尽快升级系统，警惕各类仿冒站点。下面小编简单梳理了本次与Trust Wallet相关的安全预警。

币安联合创始人赵长鹏提醒加密货币用户提防一个仿冒Trust Wallet的诈骗网站，该网站诱导访客连接钱包；另有消息称，一起针对iPhone用户的漏洞攻击已造成约110万美元损失。

安全研究员Anurag（X账号Malwarehunter）于11月5日发现该可疑网站，并公布了用于和加密钱包交互的恶意Java Script代码。这个域名为trastwallet[.]cam的网站仿冒Trust Wallet，向访客宣称可以在交易确认前审核加密转账。

赵长鹏转发了该研究员的发现，提醒用户仔细核对网站域名。“钓鱼网站层出不穷……后缀是.cam，不是.com。务必小心！”赵长鹏写道。

在该警示发布的同时，另有消息称攻击者利用一个漏洞，针对iOS18.5系统设备上的TrustWallet用户盗取了约110万美元资产。

虚假Trust Wallet网站可针对三大主流钱包

根据Anurag的技术分析，该诈骗网站内嵌的JS脚本可对接Trust Wallet、Phantom以及OKX Wallet，能够同时瞄准多个钱包的用户。

一旦访客连接钱包，脚本就会通过后端API扫描钱包余额，并预先构造转账指令，资金将转入代码内预设的收款地址。该研究员识别出这套攻击包含两个模块：钱包扫描接口，以及负责钱包连接的JS文件。

网站截图显示页面标题为“审核你的钱包转账”，配有支付卡样式图，还有显眼的连接钱包按钮。页面声称资金会转入公示收款地址，标注单资产限额为1美元至5000美元。另一页面将这项服务包装成自动资产审核流程，还刻意提及矿工费、独立转账限额和钱包授权等内容。

研究员检测时发现，虽然代码已经具备构造交易的相关模块，但交易签名功能处于关闭状态。也就是说，该钓鱼站点可以读取余额、准备交易，但当前版本脚本无法直接完成签名转账。

另有针对iOS系统的漏洞失窃传闻

与此同时，11月5日流传另一条风险预警：匿名攻击者利用漏洞，从搭载iOS18.5的Trust Wallet用户处盗走约110万美元。这条消息由X账号Emperor.SOL发布，称该攻击能够从受害设备中提取钱包助记词。

该账号援引Trust Wallet客服提示，呼吁用户立刻升级系统。“尽快更新iOS系统。”

帖子附带转账截图，收款地址为币安充值地址与热钱包，多笔交易以USDT结算，包含50万USDT、10万USDT、19万USDT等金额；但截图无法证实这些交易和传闻中的iPhone漏洞攻击存在关联。

此前安全研究员也曾发现针对旧版iOS的攻击，可从加密钱包App窃取敏感信息。今年3月，谷歌、Lookout、iVerify研究员曝光DarkSword漏洞：黑客通过被入侵的网站攻击存在安全缺陷的iPhone，盗取钱包信息。苹果后续通过系统补丁修复漏洞，并建议用户保持设备系统更新。

Trust Wallet近期接连遭遇多起安全事件

本次预警之前，TrustWallet用户在近几周已经曝出多起安全投诉。11月4日，crypto.news报道一名用户投诉，他钱包内3830枚USDT在没有任何交易确认和提示的情况下凭空消失。用户Iaroslav Dubovoi表示打开App后才发现资产失踪，链上记录显示资金已被转走。

还有用户称，有人在NEAR Protocol的Discord服务器冒充客服，盗空了他的钱包，涉及多种加密币种。

早在10月28日，研究员发现一个冒用Trust Wallet品牌的虚假加密卡网站后，官方就发布过预警。该虚假服务宣称消费额度高达10万美元、返现最高8%，仅需1美元即可开卡，但要求用户连接加密钱包。Trust Wallet安全团队成员James Bro证实该网站和官方无关，引导用户只通过官方渠道操作。

更早之前的2025年12月，Trust Wallet Chrome扩展程序2.68版本爆出安全事件，扩展内置恶意代码，泄露钱包敏感信息。黑客利用该受害扩展盗取用户加密资产，最终损失达数百万美元。时任币安CEO的赵长鹏当时表示，平台会调查事件并对受损用户进行赔付。

除钱包软件自身漏洞外，老旧手机的硬件风险同样值得关注。11月1日，OneKey创始人王益士发出警告，老旧iPhone存在硬件安全缺陷。他指出iPhone4S至iPhone11、第二代iPhoneSE存在这类硬件漏洞，无法依靠普通系统更新修复。他建议在风险设备上泄露过助记词的币圈用户，重新生成助记词，把资产转入新的安全钱包。