Trust Wallet 警告使用者提防一個冒充其品牌的假冒加密卡網站。該公司安全團隊已確認，這個宣傳加密貨幣支付卡、並提供異常優厚福利的網站是詐騙網站，並提醒使用者不要將錢包連接到該平台。

這家假網站聲稱提供10萬美元的消費額度、最高8%的返現、無需KYC身份驗證，還有機場貴賓廳服務，並宣稱只需1美元就能發卡。

安全研究員 Daniel 發現該網站使用 Trust Wallet 的品牌標識，推廣三種卡片等級，並聲稱在四個國家持有牌照後，向外界發出警告。

Trust Wallet 隨後澄清，其合法產品僅能通過官方應用和官網獲取，並提醒用戶不要批准可疑的錢包連接請求或簽名。

加密安全研究員 Daniel 在 X 上以 @0xDani 的身份發帖稱，他於 10 月 28 日發現了這張假冒的 Trust Wallet 卡，并指出相關網站使用了該錢包服務商的品牌，宣傳一張消費額度可達 10 萬美元、返現最高 8%、並附帶多項高端權益的支付卡。

該網站宣稱，這張卡可用於在任何地方消費加密貨幣，支持 Apple Pay 和 Google Pay，免除外匯手續費，也無需身份驗證。

自稱代表 Trust Wallet 安全部門的 James Bro 對此警告作出回應，並確認該網站與公司無關。

假冒 Trust Wallet 卡以 1 美元兜售高端權益

根據 Daniel 分享的截圖，這個詐騙網站展示的似乎是一套完整的加密卡產品，包含多個會員等級和一張高端金屬卡。

其宣傳資料稱，用戶可獲得最高10萬美元的消費額度；選擇最高級別卡片的用戶，還可享受最高8%的返現獎勵。

該方案還宣稱提供機場貴賓廳使用權、零外彙手續費、移動支付支持以及實體金屬卡，而發卡費用僅為1美元。

其中一個更不尋常的賣點是，該網站聲稱無需進行了解您的客戶（KYC）驗證，儘管其同時也在宣傳支付服務，並聲稱持有四個國家的執照。

Daniel 分享的截圖顯示，該網站列出了三種卡片等級，分別為 Lite、Signature 和 Metal，均帶有 Trust Wallet 的名稱和標誌。

入門級 Lite 卡宣稱最高可獲 3% 回現；Signature 版本則宣傳回現最高 5%，並提供零外匯手續費和優先支持。

与此同时，Metal等級被宣傳為可享受8%返現、無限次機場貴賓廳使用權以及全天候禮賓服務。

不過，該方案要求用戶連接自己的加密錢包，而 Daniel 認為這正是該騙局最危險的部分。

Trust Wallet 安全部門否認與該網站有關

針對 Daniel 在 X 上的警告，James Bro 確認該網站並不屬於 Trust Wallet，並引導用戶前往公司的官方應用和官網。

他解釋說，Trust Wallet的合法服務僅通過官方渠道提供，並警告用戶不要為了獲取支付卡而連接錢包或批准可疑請求。

此警告特別針對網站要求連接錢包的流程；該步驟被包裝成獲取所宣傳福利的一部分。

雖然該網站使用了 Trust Wallet 的名稱、支付卡設計及宣傳材料，但安全團隊的回應已明確，這並非經公司授權的產品。

相關帖子沒有提供已確認的資金損失、受影響的錢包地址，或該詐騙網站幕後操作者的具體信息。

這則警告也延續了此前犯罪分子冒充 Trust Wallet、通過非官方應用和網站行騙的案例。

2024年6月，crypto.news曾報導稱，Trust Wallet警告用戶注意出現在小米和亞馬遜應用商店中的假冒應用版本。

當時，公司表示已要求下架這些詐騙應用，並鼓勵用戶通過經過驗證的下載渠道來獲取他們的錢包軟件。

假冒加密網站可透過錢包授權竊取資金

詐欺性加密網站通常會誘導用戶批准惡意交易，或簽署看似屬於合法服務的授權，從而獲得對用戶資產的訪問權。

僅僅連接錢包，並不會自動賦予網站轉移加密貨幣的權限。不過，攻擊者可以通過後續的交易請求或簽名，獲得對特定代幣的支出權限。

這類權限可能讓攻擊者控制的智能合約在不需要受害者泄露助記詞的情況下，就能轉移資產。

7月，據報有一名以太坊用戶在批准了一筆惡意交易後損失了近100萬美元；該交易允許攻擊者從受影響的錢包中轉移加密貨幣。

在此之前，另一起被報導的盜竊案涉及約165萬美元；受害者連接到一個假冒交易所網站，並簽署了一個惡意智能合約。

本月早些時，區塊鏈安全公司 Salus 還發現，未經授權的 USDG 提現與 permit 簽名有關，這些簽名賦予了攻擊者無限代幣支出權限。

根據該公司的調查結果，攻擊者在獲得授權後利用這些權限轉移資金，而無需接觸受害者的私鑰。