Co‑founder Binance, Changpeng Zhao (CZ), menggunakan akun X‑nya pada 5 November untuk memperingatkan pengguna kripto tentang situs phishing yang meniru Trust Wallet. Situs yang dihosting di trastwallet.cam mengundang pengunjung untuk menghubungkan dompet mereka dengan dalih “meninjau transfer.” Peneliti keamanan Anurag, yang mengelola akun Malwarehunter X, memposting detail teknis yang menunjukkan halaman tersebut dapat berinteraksi dengan Trust Wallet, Phantom, dan OKX Wallet, memindai saldo melalui API backend, serta menyiapkan transaksi ke alamat yang telah diprogram.

Cara kerja situs palsu

Menurut analisis Anurag, halaman menampilkan banner “Review your wallet transfers” dan tombol yang meminta pengguna menghubungkan dompet mereka. Setelah koneksi terbentuk, kode JavaScript menghubungi endpoint pemindaian yang mengambil kepemilikan token dompet. Skrip kedua kemudian menyusun payload transfer yang ditujukan ke alamat yang dikendalikan penyerang, dengan batas per‑aset mulai dari $1 hingga $5.000. Walaupun kode menyertakan logika untuk menandatangani transaksi, Anurag mencatat bahwa penandatanganan dinonaktifkan pada versi yang ia periksa, sehingga ancaman langsung terbatas pada persiapan transfer, bukan eksekusi.

Kampanye phishing lebih luas yang menargetkan pengguna Trust Wallet

Skema phishing Trust Wallet tampaknya merupakan bagian dari gelombang serangan yang lebih besar. Bitdefender melaporkan pada 3 November bahwa penipu memanfaatkan pelanggaran keamanan Binance baru‑baru ini untuk mengirim email verifikasi palsu yang mengklaim pengguna Trust Wallet harus mengonfirmasi akun mereka. Email‑email tersebut, dikirim ke pengguna di Amerika Serikat, Inggris, Australia, Irlandia, dan Afrika Selatan, mengarahkan penerima ke situs verifikasi palsu tempat kredensial dapat dicuri. Pada awal tahun, CYFIRMA mendokumentasikan upaya phishing yang menggunakan kode QR berbahaya di Telegram untuk menargetkan pemegang Trust Wallet.

Klaim eksploit iOS terpisah

Secara paralel, klaim yang belum diverifikasi beredar di X bahwa seorang penyerang mencuri sekitar $1,1 juta dari pengguna Trust Wallet dengan memanfaatkan kerentanan di iOS 18.5. Posting yang dikaitkan dengan akun Emperor.SOL menyatakan eksploit tersebut dapat mengekstrak seed phrase dari iPhone yang terdampak dan mendesak pengguna segera memperbarui sistem operasi mereka. Dukungan Trust Wallet dilaporkan mengulang rekomendasi pembaruan tersebut, meskipun belum ada pernyataan resmi yang mengonfirmasi jumlah kerugian.