Пост владельца криптобиржи появился после того, как несколько его подписчиков в соцсети Х пожаловались на пропажу денег со своих кошельков.
Чжао обратил внимание на фейковый ресурс после того, как на него обратил внимание анонимный блокчейн-аналитик под ником Malwarehunter (Anurag). Речь о сайте trastwallet.cam, который, как показало техническое исследование, фальшивый сайт содержит скрипт для взаимодействия с Trust Wallet, а также Phantom и OKX Wallet. Скрипт позволяет атаковать пользователей сразу нескольких популярных кошельков.
После подключения кошелька скрипт может сканировать балансы через серверный API и готовить переводы на заранее прописанные в коде адреса. Найденная версия скрипта способна идентифицировать балансы и готовить переводы, но не исполнять их.
За два дня до первого поста о фишинговом сайте пользователь Х под именем Ярослав Дубовой сообщил, что из его кошелька Trust Wallet исчезли 3830 USDT. Дубовой, по его словам, пользовался Trust Wallet около пяти лет, применял меры безопасности и не подтверждал никаких операций перед исчезновением средств — более того, ни предупреждения, ни запроса подтверждения перед переводом не появилось.
I just lost $3,830 USDT from my @TrustWallet. No transaction approval. No warning. I simply opened my wallet and my money was gone. The blockchain confirms the funds were transferred, but I still have no idea how. What the hell is the point of a crypto wallet if you can’t trust it to keep your money safe? @TrustWallet, I want answers. Please repost. People deserve to know.
— Iaroslav Dubovoi (@noirvox_studio) November 3, 2026
В конце октября другой пользователь, Артур Романчук, рассказал, что через приложение Trust Wallet на iPhone были переведены 68 327,41 USDT. Романчук заявил, что его приватный ключ попал к злоумышленникам, и связал кражу с уязвимостями айфонов. В комментариях под постом другие пользователи также заявили о потери средств. Команда Trust Wallet публично не комментировала ни одно из сообщений.
В марте аналитики Google Threat Intelligence Group, Lookout и iVerify раскрыли эксплойт-цепочку DarkSword — набор дыр в системе iPhone, которыми пользуются хакеры, чтобы украсть данные. Это относилось к смартфонам Apple с версией iOS 18.4–18.7. Google зафиксировала атаки на пользователей в Украине, Саудовской Аравии, Турции и Малайзии. В апреле Apple выпустила обновление, которое закрыло уязвимости. Однако проблема не решена: владельцы старых айфонов, которым доступна только ветка iOS 18, не могут обновиться.
В октябре аналитики компании Censys сообщили об обнаружении пяти серверов с платформой, которая использовала DarkSword для кражи данных. По данным экспертов, платформа содержала 18 модулей для криптокошелько, включая MetaMask, Phantom, Trust Wallet, Coinbase, Exodus и imToken. Вредоносная программа загружалась на устройство и искала в фото и заметках сид-фразы, а затем отправляла их на платформу — но только если порог минимальной суммы на кошельке был пройден.
В конце октября анонимный исследователь криптобезопасности под псевдонимом Daniel обнаружил вебсайт криптокошелька Trust Wallet, где рекламируется платежная карта с подозрительно щедрыми условиями. В Trust Wallet заявили, что не имеют к сайту никакого отношения.
