一名 Trust Wallet 用戶報告稱，其加密貨幣錢包中有 3,830 USDT 在未經授權任何交易的情況下遺失，這引發了對該自託管平台安全性的新擔憂。
摘要
- 一名 Trust Wallet 用戶聲稱，儘管他已使用該應用程式約五年，但 3,830 USDT 仍在其錢包中消失，且沒有任何交易批准或警告。
- 另一名用戶抱怨稱，兌換成 USDC 的代幣從未到帳，促使 Trust Wallet 支援團隊提供疑難排解指示，並透過其支援系統提供協助。
- 另一名用戶指控，有人在 NEAR Protocol 的 Discord 伺服器上冒充支援代表，掏空了他的 Trust Wallet，截圖顯示涉及多種加密貨幣的轉出交易。
- 第一位投訴者堅稱他未授權任何轉帳，而其報告損失的原因仍不清楚。
在 11 月 3 日於 X 上的一則貼文中，使用帳號 @noirvox_studio 的 Iaroslav Dubovoi 聲稱，資金在其錢包中消失，沒有任何警告或交易批准請求。
「我剛剛從我的 @TrustWallet 損失了 3,830 美元 USDT，」Dubovoi 寫道，並補充說他只是打開應用程式，就發現他的錢不見了。
據該用戶稱，區塊鏈記錄顯示資金已被轉移，儘管他無法解釋該交易是如何發生的。
Dubovoi 質疑該錢包的安全性，並要求 Trust Wallet 作出解釋，同時敦促其他用戶分享他的貼文。
在提供截圖時，該投訴已吸引超過 166,000 次瀏覽，以及數百則回覆和轉發。
Trust Wallet 用戶在報告資金遺失後分享交易雜湊
在其最初的投訴之後，Dubovoi 公布了他所描述與遺失資金相關的交易 ID。
6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d
Dubovoi 聲稱，他使用同一個錢包已約五年，並一直採取預防措施來保護他的加密貨幣資產。
他對該事件的描述表明，在資金消失時，他並未在知情的情況下批准該轉帳。
該交易識別碼為審查資金流動提供了一個起點，儘管在所提供的貼文中，區塊鏈網路、收款地址以及該轉帳的相關情況並未確定。
Trust Wallet 是一款自託管加密貨幣錢包，這意味著用戶保留授權交易所需的私鑰控制權。
與客戶資產通常由平台持有和管理的中心化交易所不同，自託管錢包允許用戶直接管理其加密貨幣。
未經授權的轉帳可能透過多種方式發生，包括私鑰洩露、惡意智能合約權限以及欺騙性交易簽名。
Dubovoi 所報告損失中涉及的具體方式尚未被確認。
在 X 上的另一段交流中，另一名 Trust Wallet 用戶，名為 Abdul、帳號為 @HasbullahAbdulH，抱怨在兌換加密貨幣代幣時遇到問題。
該投訴於 11 月 4 日獲得了已驗證的 Trust Wallet 支援帳號的回應。
客服代表引導 Abdul 前往一篇疑難排解文章，內容涵蓋失敗的兌換、卡住的交易，以及使用者收到非預期數量加密貨幣的情況。
在11月3日發表的另一則投訴中，一位名為 Mister Tee、帳號為 @meeyatariq 的 X 使用者聲稱，他在 NEAR Protocol 的 Discord 伺服器上遇到有人冒充客服代表後，他的 Trust Wallet 被盜空。
該使用者分享了他錢包活動的截圖，顯示涉及 ETH、BTC、BNB 和 NEAR 的轉出交易，其中包括一筆價值約 11.49 美元的 3 NEAR 轉帳。
與將損失歸咎於假客服代表的 Mister Tee 不同，Dubovoi 堅稱他在發現資金失蹤之前，並未批准任何交易，也未收到任何警告。
Trust Wallet 過去曾處理錢包安全事件
這起最新投訴發生在 Trust Wallet 先前涉及的安全問題之後，其中包括 2025 年 12 月影響其瀏覽器擴充功能的重大事件。
正如 crypto.news 先前報導，Trust Wallet 承認一起涉及其 Chrome 擴充功能 2.68 版的安全事件，讓攻擊者得以在未經交易批准的情況下，從受影響使用者那裡盜走加密貨幣。
區塊鏈調查員 ZachXBT 最初在多個使用者報告未經授權的提款後，標記了這些可疑轉帳。
前幣安執行長趙長鵬隨後確認，在公司調查該事件期間，受影響使用者將獲得補償。
這起12 月錢包漏洞造成的損失最終達到約 700 萬美元，調查人員確認惡意程式碼是透過一個遭入侵的瀏覽器擴充功能版本引入的。
該事件涉及攻擊者取得擴充功能的原始碼，並透過 Chrome 線上應用程式商店散布惡意版本。
更近期，Trust Wallet 警告使用者提防一個冒充其加密貨幣卡服務的詐騙網站。
該警告涉及旨在誘騙使用者連接錢包並可能簽署惡意交易之釣魚手法。
此類攻擊可授予第三方轉移特定代幣的權限，而無需他們取得錢包的助記詞。
區塊鏈安全公司 Salus 另一項10 月調查發現了惡意的 USDG 授權簽名，讓攻擊者得以取得支出權限並從受影響錢包中提取資金。
在這些案例中，攻擊者利用先前取得的授權來執行代幣轉移，而無需受害者批准後續的每一次轉移。
Trust Wallet 先前已建議使用者避免分享助記詞或私鑰，並在調查可疑錢包活動時使用其官方客服管道。
