Сооснователь недавно взломанной криптобиржи Binance Чанпэн Чжао (Changpeng Zhao) предупредил своих 12,9 млн подписчиков о фишинговом ресурсе. Сайт имитирует официальный портал производителя кошельков Trust Wallet и выманивает данные пользователей, маскируясь под сервис «проверки переводов».
Поводом для предупреждения стали жалобы нескольких подписчиков Чжао в соцсети Х: они сообщили о пропаже средств со своих кошельков.
Внимание к фейковому ресурсу привлёк анонимный блокчейн‑аналитик под ником Malwarehunter (Anurag). Речь идёт о сайте trastwallet.cam. Техническое исследование показало, что ресурс содержит скрипт для взаимодействия с кошельками Trust Wallet, Phantom и OKX Wallet — он позволяет атаковать пользователей сразу нескольких популярных платформ.
Скрипт, подключившись к кошельку, может сканировать балансы через серверный API и готовить переводы на заранее заданные в коде адреса. Найденная версия скрипта способна идентифицировать балансы и формировать переводы, однако не исполняет их.
За два дня до первого сообщения о фишинговом сайте пользователь Х под именем Ярослав Дубовой рассказал, что из его кошелька Trust Wallet исчезли 3830 USDT. По словам Дубового, он пользовался Trust Wallet около пяти лет, соблюдал меры безопасности и не подтверждал никаких операций перед исчезновением средств. Более того, перед переводом не появилось ни предупреждения, ни запроса подтверждения.
Ярослав Дубовой опубликовал в соцсети следующее сообщение: «I just lost $3,830 USDT from my @TrustWallet. No transaction approval. No warning. I simply opened my wallet and my money was gone. The blockchain confirms the funds were transferred, but I still have no idea how. What the hell is the point of a crypto wallet if you can’t trust it to keep your money safe? @TrustWallet, I want answers. Please repost. People deserve to know» (3 ноября 2026 года).
В конце октября другой пользователь, Артур Романчук, сообщил о переводе 68 327,41 USDT через приложение Trust Wallet на iPhone. Романчук заявил, что его приватный ключ попал к злоумышленникам, и связал кражу с уязвимостями айфонов. В комментариях под его постом другие пользователи также рассказали о потере средств. Команда Trust Wallet не дала публичных комментариев по этим случаям.
В марте аналитики Google Threat Intelligence Group, Lookout и iVerify раскрыли эксплойт‑цепочку DarkSword — набор уязвимостей в системе iPhone, которые хакеры используют для кражи данных. Речь шла о смартфонах Apple с версией iOS 18.4–18.7. Google зафиксировала атаки на пользователей в Украине, Саудовской Аравии, Турции и Малайзии.
В апреле Apple выпустила обновление, закрывшее уязвимости. Однако проблема сохраняется: владельцы старых айфонов, которым доступна только ветка iOS 18, не могут обновиться.
В октябре аналитики компании Censys сообщили об обнаружении пяти серверов с платформой, использовавшей DarkSword для кражи данных. По данным экспертов, платформа содержала 18 модулей для криптокошельков, включая MetaMask, Phantom, Trust Wallet, Coinbase, Exodus и imToken. Вредоносная программа загружалась на устройство, искала в фото и заметках сид‑фразы и отправляла их на платформу — но только если на кошельке была сумма, превышающая заданный минимум.
В конце октября анонимный исследователь криптобезопасности под псевдонимом Daniel обнаружил веб‑сайт, который выдавал себя за портал Trust Wallet и рекламировал платёжную карту с подозрительно выгодными условиями. В Trust Wallet заявили, что не имеют к этому сайту никакого отношения.