虚假卡片以1美元兜售“高级权益”,Trust Wallet 官方否认关联
Trust Wallet 的安全团队已确认,一个宣传加密货币支付卡网站为假冒站点,且与该公司没有任何关联。该虚假网站承诺提供高达10万美元的消费额度、最高8%的现金返还、无需进行身份验证(KYC),且办卡费用仅为1美元。
骗局曝光:诱导连接钱包的风险
加密货币安全研究员 Daniel(在 X 平台上的账号为 @0xDani)于10月28日指出了这一虚假网站的存在。该骗局要求用户连接其加密货币钱包,这一步骤可能导致恶意交易授权的签署,从而引发资金损失风险。
Daniel 分享了一张推文截图,揭示了骗子如何利用极具诱惑力的条件吸引受害者:
骗子们将加密卡片骗局的层级又提升了一个新高度😂
看看这个惊人的优惠:
– 无需 KYC
– 10万美元消费额度
– 高达 8% 的现金返还
– 零外汇手续费
– 支持 Apple Pay 和 Google Pay
– 机场贵宾厅使用权
– 高端金属卡片
– 仅需 1 美元的开卡费
而且据称,他们甚至还有……—— Daniel (@0xDani) 2026年10月26日
虚假网站细节:伪造的高级权益
Daniel 提供的截图显示,该网站列出了三个卡片等级:Lite(基础版)、Signature(签名版)和 Metal(金属版)。每个等级都使用了 Trust Wallet 的名称和标志。
- Lite 卡:承诺高达 3% 的现金返还。
- Signature 卡:提供高达 5% 的现金返还、零外汇费用和优先客服支持。
- Metal 卡:列出 8% 的现金返还、无限次机场贵宾厅使用权以及全天候礼宾服务。
该网站还声称持有四个国家的许可证,并强调用户无需完成“了解你的客户”(KYC)检查。为了获取卡片,用户必须连接其加密货币钱包。Daniel 指出,正是这一步骤构成了该骗局中最危险的部分。
官方回应:仅通过官方渠道获取产品
自称代表 Trust Wallet 安全团队的 James Bro 在 X 平台上回复了 Daniel 的帖子,确认该网站不属于该公司。他强调,真正的 Trust Wallet 产品只能通过其官方应用程序和官方网站获取。他警告用户不要连接钱包或批准来自可疑网站的请求以获取卡片。
目前,相关帖子尚未报告任何经确认的资金损失或受影响的钱包地址,关于该网站运营者的详细信息也未公开。
历史背景与安全警示
骗子此前曾使用过 Trust Wallet 的名义。2024年6月,该公司曾警告小米和亚马逊应用商店上存在假冒版本的应用程序,并要求将其下架。
需要注意的是,仅仅将钱包连接到网站本身并不会允许网站直接转移资金。然而,攻击者可以通过后续的交易请求或签名来获取对某些代币的支出权限。这些权限可能使攻击者的智能合约能够在受害者不泄露助记词的情况下转移资产。
回顾近期案例,今年7月,据报道一名以太坊用户在批准恶意交易后损失了近100万美元。在此之前,另一名受害者因连接至假冒交易所网站并签署了恶意智能合约,损失了约165万美元。本月初,区块链安全公司 Salus 也将未经授权的 USDG 提取行为归因于授权签名,这些签名赋予了攻击者无限的代币支出权限,使其能够在没有受害者私钥的情况下转移资金。
Trust Wallet 安全团队建议用户仅通过官方应用程序和官方网站关注任何卡片优惠活动,并 advised 用户切勿批准来自未知站点的钱包连接或签名请求。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种