Binance-Mitgründer Changpeng Zhao (CZ) hat am 5. November über seinen X-Account Krypto-Nutzer vor einer Phishing-Website gewarnt, die Trust Wallet imitiert. Die unter trastwallet.cam gehostete Seite lockt Besucher dazu, ihre Wallets unter dem Vorwand der „Prüfung von Transaktionen“ zu verbinden. Der Sicherheitsforscher Anurag, der den Account Malwarehunter X betreibt, veröffentlichte technische Details, die zeigen, dass die Seite mit Trust Wallet, Phantom und OKX Wallet interagieren, Guthaben über eine Backend-API scannen und Transaktionen an hartkodierten Adressen vorbereiten kann.

So funktioniert die gefälschte Website

Laut Anurags Analyse zeigt die Seite ein Banner mit der Aufschrift „Prüfen Sie Ihre Wallet-Transaktionen“ und einen Button, der Nutzer auffordert, ihre Wallet zu verbinden. Sobald eine Verbindung hergestellt ist, kontaktiert JavaScript-Code einen Scanning-Endpunkt, der die Token-Bestände der Wallet abruft. Ein zweites Skript erstellt dann Transfer-Payloads, die an von Angreifern kontrollierten Adressen gerichtet sind, mit Limits pro Asset zwischen 1 und 5.000 US-Dollar. Obwohl der Code die Logik zum Signieren von Transaktionen enthält, stellte Anurag fest, dass das Signieren in der von ihm untersuchten Version deaktiviert war, was die unmittelbare Bedrohung auf die Vorbereitung von Transaktionen beschränkt, nicht auf deren Ausführung.

Breitere Phishing-Kampagne gegen Trust-Wallet-Nutzer

Der Trust-Wallet-Phishing-Vorfall scheint Teil einer größeren Welle von Angriffen zu sein. Bitdefender berichtete am 3. November, dass Betrüger den jüngsten Binance-Sicherheitsvorfall ausnutzen, um gefälschte Verifizierungs-E-Mails zu senden, die behaupten, Trust-Wallet-Nutzer müssten ihre Konten bestätigen. Die an Nutzer in den USA, Großbritannien, Australien, Irland und Südafrika gesendeten E-Mails leiteten Empfänger zu gefälschten Verifizierungsseiten weiter, wo Zugangsdaten abgegriffen werden konnten. Anfang des Jahres dokumentierte CYFIRMA Phishing-Versuche, die bösartige QR-Codes auf Telegram nutzten, um Trust-Wallet-Inhaber anzugreifen.

Separate Behauptungen zu iOS-Exploit

Parallel dazu kursierte auf X eine unbestätigte Behauptung, wonach ein Angreifer etwa 1,1 Millionen US-Dollar von Trust-Wallet-Nutzern gestohlen habe, indem er eine Schwachstelle in iOS 18.5 ausnutzte. Der Beitrag, der dem Account Emperor.SOL zugeschrieben wird, besagte, der Exploit könne Seed-Phrases von betroffenen iPhones extrahieren, und rief Nutzer auf, ihr Betriebssystem sofort zu aktualisieren. Der Trust-Wallet-Support habe die Update-Empfehlung offenbar übernommen, obwohl keine offizielle Stellungnahme zur Bestätigung des Verlustbetrags veröffentlicht wurde.

Was als Nächstes zu beachten ist