Trust Wallet用户称未授权交易却丢失资金

一名 Trust Wallet 用户报告称，其加密货币钱包中丢失了 3,830 USDT，且未授权任何交易，这再次引发了人们对这个自托管平台安全性的担忧。

在 11 月 3 日发布于 X 的一篇帖子中，使用账号 @noirvox_studio 的 Iaroslav Dubovoi 声称，资金在没有任何警告或交易批准请求的情况下从他的钱包中消失了。

“我刚刚从我的 @TrustWallet 中损失了 3,830 美元 USDT，”Dubovoi 写道，并补充说他只是打开了应用程序，就发现钱不见了。

据该用户称，区块链记录显示资金已被转移，尽管他无法解释这笔交易是如何发生的。

Dubovoi 质疑该钱包的安全性，并要求 Trust Wallet 给出解释，同时敦促其他用户分享他的帖子。

在提供截图时，该投诉已获得超过 166,000 次浏览，以及数百条回复和转发。

Trust Wallet 用户在报告资金丢失后分享交易哈希

在最初投诉之后，Dubovoi 发布了他所称的与丢失资金相关的交易 ID。

6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d

Dubovoi 声称，他使用同一个钱包已约五年，并一直采取预防措施来保护他的加密货币资产。

他对事件的描述表明，在资金消失时，他并未知情地批准该笔转账。

该交易标识符为审查资金流动提供了一个起点，尽管在所提供的帖子中，区块链网络、收款地址以及转账相关情况均未确定。

Trust Wallet 是一款自托管加密货币钱包，这意味着用户保留授权交易所需的私钥控制权。

与客户资产通常由平台持有和管理的中心化交易所不同，自托管钱包允许用户直接管理其加密货币。

未经授权的转账可能通过多种方式发生，包括私钥泄露、恶意智能合约权限以及欺骗性交易签名。

Dubovoi 所报告损失中涉及的具体方式尚未确定。

在 X 上的另一段交流中，另一名 Trust Wallet 用户，账号为 @HasbullahAbdulH 的 Abdul，抱怨在兑换加密货币代币时遇到问题。

该投诉于 11 月 4 日获得了经过验证的 Trust Wallet 支持账号的回复。

支持代表引导 Abdul 查看了一篇故障排除文章，内容涵盖失败的兑换、卡住的交易以及用户收到意外数量加密货币的情况。

在11月3日发布的另一条投诉中，一位名为 Mister Tee、账号为 @meeyatariq 的 X 用户声称，他在 NEAR Protocol 的 Discord 服务器上遇到有人冒充支持代表后，他的 Trust Wallet 被清空了。

该用户分享了他钱包活动的截图，显示涉及 ETH、BTC、BNB 和 NEAR 的转出交易，其中包括一笔价值约 11.49 美元的 3 枚 NEAR 转账。

与将自己的损失归咎于虚假支持代表的 Mister Tee 不同，Dubovoi 坚称，在发现资金丢失之前，他并未批准任何交易，也没有收到任何警告。

Trust Wallet 此前曾处理过钱包安全事件

最新的投诉紧随此前涉及 Trust Wallet 的安全问题之后，其中包括 2025 年 12 月影响其浏览器扩展程序的一起重大事件。

正如 crypto.news 此前报道的那样，Trust Wallet 承认，一起涉及其 Chrome 扩展程序 2.68 版本的安全事件允许攻击者在未经交易批准的情况下从受影响用户处盗取加密货币。

区块链调查员 ZachXBT 最初在多名用户报告未经授权的提款后标记了这些可疑转账。

前币安 CEO 赵长鹏随后确认，在公司调查该事件期间，受影响用户将获得赔偿。

此次12月钱包漏洞利用造成的损失最终达到约 700 万美元，调查人员确认恶意代码是通过一个被入侵的浏览器扩展程序版本引入的。

该事件涉及攻击者获取了扩展程序的源代码，并通过 Chrome 网上应用店分发了一个恶意版本。

最近，Trust Wallet 警告用户注意一个冒充其加密货币卡服务的欺诈网站。

该警告涉及旨在诱骗用户连接钱包并可能签署恶意交易的网络钓鱼尝试。

此类攻击可以授予第三方转移特定代币的权限，而无需他们获取钱包的助记词。

区块链安全公司 Salus 进行的另一项10月调查发现了恶意的 USDG 许可签名，允许攻击者获得支出权限并从受影响钱包中提取资金。

在这些案例中，攻击者利用先前获得的授权执行代币转移，而无需受害者批准后续的每一次转移。

Trust Wallet 此前曾建议用户避免分享助记词或私钥，并在调查可疑钱包活动时使用其官方支持渠道。