बाइनेंस के सह-संस्थापक चांगपेंग झाओ (CZ) ने 5 नवंबर को अपने X अकाउंट से क्रिप्टो उपयोगकर्ताओं को एक फ़िशिंग वेबसाइट के बारे में चेतावनी दी जो Trust Wallet की नकल करती है। साइट, जिसका डोमेन trastwallet.cam है, विज़िटर्स को "ट्रांसफ़र की समीक्षा" के बहाने वॉलेट कनेक्ट करने के लिए प्रेरित करती है। सुरक्षा शोधकर्ता अनुराग, जो Malwarehunter X अकाउंट चलाते हैं, ने तकनीकी विवरण पोस्ट किए जिसमें दिखाया गया कि पेज Trust Wallet, Phantom और OKX Wallet के साथ इंटरैक्ट कर सकता है, बैकएंड API के ज़रिए बैलेंस स्कैन कर सकता है और हार्ड‑कोडेड एड्रेस पर ट्रांसफ़र तैयार कर सकता है।

नकली साइट कैसे काम करती है

अनुराग के विश्लेषण के अनुसार, पेज पर "Review your wallet transfers" बैनर और एक बटन दिखता है जो उपयोगकर्ता को वॉलेट कनेक्ट करने के लिए कहता है। कनेक्शन बनने के बाद, JavaScript कोड एक स्कैनिंग एंडपॉइंट से जुड़ता है जो वॉलेट की टोकन होल्डिंग्स प्राप्त करता है। दूसरा स्क्रिप्ट फिर अटैकर‑कंट्रोल्ड एड्रेस पर ट्रांसफ़र पेलोड बनाता है, जिसमें प्रति एसेट $1 से $5,000 तक की सीमा होती है। कोड में ट्रांज़ैक्शन साइन करने की लॉजिक मौजूद है, लेकिन अनुराग ने नोट किया कि उन्होंने जिस संस्करण को देखा, उसमें साइनिंग डिसेबल थी, इसलिए खतरा केवल ट्रांसफ़र तैयार करने तक सीमित है, निष्पादन नहीं।

Trust Wallet उपयोगकर्ताओं को लक्षित करने वाली व्यापक फ़िशिंग अभियान

Trust Wallet फ़िशिंग स्कीम बड़े हमले की लहर का हिस्सा लगती है। Bitdefender ने 3 नवंबर को रिपोर्ट किया कि स्कैमर हाल ही में बाइनेंस सुरक्षा उल्लंघन का फायदा उठाकर नकली वेरिफिकेशन ईमेल भेज रहे थे, जिसमें कहा गया कि Trust Wallet उपयोगकर्ताओं को अपने अकाउंट की पुष्टि करनी होगी। ये ईमेल US, UK, ऑस्ट्रेलिया, आयरलैंड और साउथ अफ्रीका के उपयोगकर्ताओं को भेजे गए और उन्हें नकली वेरिफिकेशन साइट पर ले जाते थे जहाँ क्रेडेंशियल्स चुराए जाते थे। साल की शुरुआत में CYFIRMA ने फ़िशिंग प्रयासों की दस्तावेज़ीकरण किया था, जिसमें टेलीग्राम पर दुर्भावनापूर्ण QR कोड का उपयोग करके Trust Wallet धारकों को लक्षित किया गया था।

अलग iOS एक्सप्लॉइट दावे

साथ ही, X पर एक अनपुष्ट दावा फैला कि एक अटैकर ने iOS 18.5 में एक वल्नरेबिलिटी का उपयोग करके Trust Wallet उपयोगकर्ताओं से लगभग $1.1 मिलियन चुरा लिया। यह पोस्ट Emperor.SOL अकाउंट से जुड़ी थी, जिसमें कहा गया कि एक्सप्लॉइट प्रभावित iPhones से सीड फ़्रेज़ निकाल सकता है और उपयोगकर्ताओं को तुरंत ऑपरेटिंग सिस्टम अपडेट करने की सलाह दी गई। Trust Wallet सपोर्ट ने भी अपडेट की सिफ़ारिश दोहराई, लेकिन नुकसान की राशि की कोई आधिकारिक पुष्टि नहीं हुई।

आगे क्या देखना है

निवेशकों और वॉलेट उपयोगकर्ताओं को Trust Wallet और Apple से इस कथित iOS वल्नरेबिलिटी के बारे में आगे के खुलासों पर नज़र रखनी चाहिए। सुरक्षा शोधकर्ताओं से उम्मीद है कि वे trastwallet.cam साइट के कोड का और विस्तृत विश्लेषण प्रकाशित करेंगे, जिससे पता चलेगा कि क्या ट्रांज़ैक्शन साइनिंग बाद में फिर से सक्षम की जाएगी। अंत में, अतिरिक्त फ़िशिंग अभियानों पर ध्यान दें जो हालिया हाई‑प्रोफ़ाइल ब्रीच का फायदा उठाते दिख रहे हैं, क्योंकि अटैकर उपयोगकर्ता की बढ़ती चिंता का फायदा उठा रहे हैं।