Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

Trust Wallet 资金被盗索赔事件凸显许可签名与代币权限问题

2026-11-04 18:48:41

Bookmark

用户反馈与资金异常流动分析

TLDR（核心摘要）：

一位 Trust Wallet 用户声称其钱包中的 3,830 USDT 在未经授权且无预警的情况下消失。
该用户表示已使用该钱包约五年，并分享了交易哈希值。
另一位用户指控在 NEAR Protocol 的 Discord 上遭遇假冒客服诈骗，导致钱包被盗。
过去的攻击案例显示，恶意“许可签名”（permit signatures）允许攻击者在无需用户再次批准的情况下转移代币。
Trust Wallet 支持团队于 11 月 4 日回复了另一名关于兑换问题的用户。

事件详情：用户声称发生了什么

一名 Trust Wallet 用户声称，其钱包内的 3,830 USDT 在其未授权的情况下被转出。他在 11 月 3 日发布的相关帖子在 X 平台获得了超过 16.6 万次浏览，但转账的具体原因尚未查明。

发帖人 Iaroslav Dubovoi（用户名 @noirvox_studio）表示，当他打开应用时，发现资金已经不翼而飞。他强调自己既没有收到任何警告，也没有看到任何交易批准请求。他呼吁 Trust Wallet 给出解释，并敦促其他人转发他的帖子以引起关注。

Dubovoi 指出，区块链记录显示资金已被转移，但他无法解释具体原理。随后，他发布了一个与他丢失的 USDT 相关联的交易哈希值。他表示自己已使用该钱包约五年，并且一直采取措施保护其加密资产安全。

尽管他的帖子中未明确说明区块链网络、接收地址及转账细节，但该交易哈希值为追踪资金去向提供了起点。需要指出的是，Trust Wallet 是一款自托管钱包，用户持有批准交易所需的私钥，这与由平台管理客户资产的中心化交易所不同。

资金如何在未经新批准的情况下流动

未经授权的资金转移可能通过多种途径发生，包括私钥被盗、有害的智能合约权限以及误导性的交易签名。其中一些方法在资金转出时并不需要用户进行新的批准。

例如，在 10 月的一项调查中，区块链安全公司 Salus 发现了恶意的 USDG 许可签名，这些签名赋予攻击者对受害者代币的消费权。在这些案例中，攻击者利用了之前已经获取的权限，从而在受害者未批准每次转账的情况下移动代币。

此前，Trust Wallet 曾警告用户注意一个仿冒其加密卡服务的虚假网站。该网站旨在诱骗用户连接钱包并签署有害交易，从而导致某些代币在被窃取助记词的情况下被他人转移。

2025 年 12 月，Trust Wallet 确认其 Chrome 扩展程序版本 2.68 存在漏洞，导致攻击者无需交易批准即可盗取资金。区块链调查员 ZachXBT 最初在用户报告提现后标记了这些可疑转账。攻击者获取了扩展程序的源代码，并通过 Chrome Web Store 推送了恶意版本。损失金额约为 700 万美元，前 Binance CEO 赵长鹏（CZ）确认受影响用户将获得赔偿。

其他相关案例与支持回应

同样在 11 月 3 日，X 用户 Mister Tee（用户名 @meeyatariq）表示，在与 NEAR Protocol Discord 服务器上的假冒客服接触后，其钱包被盗。他的截图显示了 ETH、BTC、BNB 和 NEAR 等资产的转出记录，其中包括价值约 11.49 美元的 3 个 NEAR。

与 Mister Tee 不同，Dubovoi 并未将其损失归咎于任何外部联系，并表示在资金消失前未批准过任何操作。

Trust Wallet 建议用户不要分享助记词或私钥，并在调查可疑活动时仅依赖官方支持渠道。

此外，另一位用户 Abdul（用户名 @HasbullahAbdulH）在 X 平台上抱怨代币兑换问题，称将代币兑换为 USDC 但未收到任何资金。经过验证的 Trust Wallet Support 账号于 11 月 4 日回复了他，并指引其查看关于兑换失败、交易停滞及收到意外金额的指南。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article

0.00% 0.00%

Bullish

Bearish

Hot Coins