Співзасновник Binance Чанпен Чжао (CZ) у своєму акаунті X 5 листопада попередив криптокористувачів про фішинговий сайт, який імітує Trust Wallet. Сайт, розташований за адресою trastwallet.cam, заманює відвідувачів під виглядом «перегляду переказів» і пропонує підключити їхні гаманці. Дослідник безпеки Анураг, який керує акаунтом Malwarehunter X, опублікував технічні деталі, що показують, як сторінка взаємодіє з Trust Wallet, Phantom і OKX Wallet, сканує баланси через бекенд‑API та готує транзакції до жорстко закодованих адрес.

Як працює підроблений сайт

За аналізом Анурага, на сторінці відображається банер «Перегляньте перекази вашого гаманця» і кнопка, що пропонує підключити гаманець. Після підключення JavaScript‑код звертається до сканувального ендпоінту, який отримує інформацію про токени гаманця. Далі другий скрипт формує payload‑и переказів на адреси, контрольовані атакувальником, з лімітами від $1 до $5 000 за актив. Хоча код містить логіку підпису транзакцій, Анураг зазначив, що підпис був вимкнений у розглянутій версії, тому загроза обмежується лише підготовкою переказів, а не їх виконанням.

Ширша фішинг‑кампанія проти користувачів Trust Wallet

Схема фішингу Trust Wallet, схоже, є частиною більшої хвилі атак. Bitdefender 3 листопада повідомив, що шахраї використовували недавнє порушення безпеки Binance, розсилаючи підроблені листи‑підтвердження, у яких стверджувалося, що користувачі Trust Wallet мають підтвердити свої акаунти. Листи надсилалися користувачам у США, Великій Британії, Австралії, Ірландії та ПАР і вели на підроблені сайти‑верифікатори, де збирали облікові дані. Раніше цього року CYFIRMA задокументувала фішингові спроби, що використовували шкідливі QR‑коди в Telegram для цілей Trust Wallet.

Окремі заяви про уразливість iOS

Паралельно в X з’явилося непідтверджене повідомлення, що атакувальник викрав приблизно $1,1 млн у користувачів Trust Wallet, скориставшись вразливістю iOS 18.5. Пост, приписуваний акаунту Emperor.SOL, стверджував, що експлойт може витягнути seed‑фрази з уражених iPhone і закликав негайно оновити операційну систему. Підтримка Trust Wallet, за повідомленнями, також радить оновити ОС, хоча офіційного підтвердження суми втрат не було випущено.

Що слід стежити далі

Інвесторам та користувачам гаманців варто стежити за подальшими повідомленнями від Trust Wallet та Apple щодо заявленої уразливості iOS. Дослідники безпеки, ймовірно, опублікують більш детальний аналіз коду сайту trastwallet.cam, що може показати, чи буде згодом увімкнено підпис транзакцій. Крім того, варто очікувати нових фішингових кампаній, які можуть використати останні високопрофільні порушення безпеки, оскільки зловмисники активно експлуатують підвищену тривогу користувачів.