Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
USDG Trust Wallet安全团队确认：虚假加密货币支付卡网站为骗局
Trust Wallet的安全团队已确认，一个宣传拥有异常优厚权益的加密货币支付卡的网站系欺诈行为，并警告用户切勿将钱包连接至该平台。
该虚假网站承诺提供高达10万美元的消费额度、最高8%的现金返还、无需KYC（了解你的客户）验证以及机场贵宾厅使用权，且声称办卡费用仅为1美元。安全研究员Daniel在发现该网站盗用Trust Wallet的品牌标识来推广三种不同等级的卡片，并声称其在四个国家持有牌照后，对此进行了曝光。
Trust Wallet方面澄清称，其合法产品仅通过官方应用程序和网站提供，并提醒用户不要批准可疑的钱包连接请求或签名操作。
骗局细节与特征
在X平台（原Twitter）上以@0xDani身份活跃的安全研究员Daniel于10月28日发布帖子，指出该网站利用Wallet提供商的品牌形象推广一款支付卡，宣称具备10万美元消费限额、最高8%的现金回馈及多项高端权益。骗子们似乎在将加密货币卡片的诈骗手段推向新的高度：
- 无需KYC验证
- 10万美元消费额度
- 高达8%的现金返还
- 零外汇手续费
- 支持Apple Pay和Google Pay
- 机场贵宾厅使用权
- 高端金属卡片
- 仅需1美元发卡费
据Daniel截图显示，该欺诈网站展示了一个看似完全成熟的加密货币卡产品体系，包含多个会员等级和高端金属卡选项。其宣传材料不仅标榜高达10万美元的额度和最高8%的返现奖励，还涵盖了机场贵宾服务、零外汇费率、移动支付支持等特权，却仅要求用户支付1美元即可办理实体金属卡。
其中一个更为反常的特征是，尽管该网站宣传支付服务并声称在四个国家持有牌照，但却承诺免除通常所需的KYC身份验证流程。截图中展示了三个卡等级：Lite（基础版）、Signature（签名版）和Metal（金属版），均印有Trust Wallet的名称和标志。
- Lite卡：提供最高3%的现金返还。
- Signature卡：提供最高5%的返现、零外汇费及优先客服支持。
- Metal卡：提供8%的现金返还、无限次机场贵宾厅准入以及全天候礼宾服务。
官方回应与安全警示
针对Daniel的警告，自称代表Trust Wallet安全团队的James Bro在X平台上回复，确认该网站与公司无关，并引导用户前往公司的官方应用程序和网站获取正规服务。他解释称，合法的Trust Wallet产品仅通过官方渠道提供，并严厉警告用户不要连接钱包或批准任何可疑的请求以获取所谓的支付卡。
尽管该网站使用了Trust Wallet的名称、支付卡设计模板及宣传素材，但安全团队的回应明确指出该产品并非公司授权发行。目前，相关帖子中未提及已确认的财务损失、受影响的钱包地址或幕后运营者的详细信息。
历史背景与风险机制
此次警告紧随此前犯罪分子冒充Trust Wallet的事件之后。2024年6月，有报道指出Trust Wallet曾警告用户注意小米和亚马逊应用商店中出现的假冒应用程序版本。当时，该公司表示已要求移除这些欺诈应用，并鼓励用户通过经过验证的下载渠道获取钱包软件。
欺诈性加密货币网站通常会试图通过诱导用户批准恶意交易或签署看似属于合法服务的权限来获取资产访问权。虽然单纯的钱包连接本身不会自动授予网站转移加密货币的权限，但攻击者可以利用随后的交易请求或签名来获取特定代币的支出权限。此类权限允许攻击者控制的智能合约转移资产，而无需受害者泄露助记词。
今年7月，据报道一名以太坊用户在批准一笔恶意交易后损失了近100万美元，该交易允许攻击者从受影响的钱包中转移加密货币。此事件之前不久，还发生了一起涉及约165万美元的盗窃案，受害者在连接到一家欺诈性交易所网站并签署了恶意智能合约后遭到盗刷。本月早些时候，区块链安全公司Salus也发现了类似手法，将未经授权的USDG提款链接到授予攻击者无限代币支出权限的签名操作上。根据该公司的调查结果，攻击者在获得授权后利用这些权限转移资金，而无需访问受害者的私钥。
