Trust Wallet 的安全团队已确认，一个宣传加密货币支付卡且声称具有异常丰厚福利的网站是欺诈性的，并警告用户不要将钱包连接到该平台。
摘要
- Trust Wallet 的安全团队已确认，一个宣传具有高级福利的加密货币支付卡的网站是欺诈性的，并警告用户不要将钱包连接。
- 该虚假网站承诺 10 万美元的消费额度、高达 8% 的返现、无需 KYC 要求以及机场贵宾厅使用权，并宣传仅需 1 美元即可发卡。
- 安全研究员 Daniel 在发现该网站利用 Trust Wallet 的品牌推广三种卡片等级并声称在四个国家持有牌照后，对该网站进行了标记。
- Trust Wallet 已澄清，其合法产品可通过官方应用程序和网站获取，并警告用户不要批准可疑的钱包连接请求或签名。
加密货币安全研究员 Daniel（在 X 上名为 @0xDani）于 10 月 28 日在一篇帖子中标记了这张虚假的 Trust Wallet 卡，指出一个网站利用该钱包提供商的品牌推广一张支付卡，声称具有 10 万美元的消费额度、高达 8% 的返现奖励以及多项高级福利。
该网站宣传这张卡可以在任何地方消费加密货币，支持 Apple Pay 和 Google Pay，零外汇手续费，且无需身份验证。
自称代表 Trust Wallet 安全团队发言的 James Bro 回应了这一警告，并确认该网站与该公司无关。
虚假 Trust Wallet 卡以 1 美元承诺高级福利
根据 Daniel 的截图，该欺诈网站展示了一个看似完整开发的加密货币卡产品，包含多个会员等级和一张高级金属卡。
其宣传材料宣称消费额度高达 10 万美元，同时为选择最高卡片等级的用户提供高达 8% 的返现奖励。
该优惠包括机场贵宾厅使用权、零外汇手续费、支持移动支付服务以及一张实体金属卡，同时声称用户只需支付 1 美元即可获得发卡。
其中较为不寻常的特点之一是承诺无需了解你的客户（通常称为 KYC）验证，尽管该网站宣传支付服务并声称在四个国家持有牌照。
Daniel 分享的截图显示了三种卡片等级，包括 Lite、Signature 和 Metal，每种都带有 Trust Wallet 的名称和标志。
入门级 Lite 卡承诺高达 3% 的返现，而 Signature 版本则宣传高达 5% 的奖励，以及零外汇手续费和优先支持。
与此同时，Metal 等级则以 8% 返现、无限机场贵宾厅使用权和全天候礼宾服务进行推广。
然而，该优惠要求用户连接其加密货币钱包，Daniel 指出这是该骗局中最危险的部分。
Trust Wallet 安全团队否认与该网站有关联
在回应 Daniel 在 X 上的警告时，James Bro 确认该网站不属于 Trust Wallet，并引导用户前往该公司的官方应用程序和网站。
他解释说，合法的 Trust Wallet 产品可通过其官方渠道获取，并警告用户不要为了获得支付卡而连接钱包或批准可疑请求。
该警告特别针对该网站的钱包连接要求，该要求被呈现为获取所宣传福利流程的一部分。
尽管该网站使用了Trust Wallet的名称、支付卡设计和宣传材料，但安全团队的回应确认，该优惠并非公司授权的产品。
帖子中未提供已确认的经济损失、受影响的钱包地址，或有关该欺诈网站背后运营者的详细信息。
该警告发布之前，已有多起犯罪分子通过非官方应用程序和网站冒充Trust Wallet的事件。
2024年6月，crypto.news 报道称Trust Wallet曾警告用户，其应用程序的假冒版本出现在小米和亚马逊应用商店中。
当时，该公司表示已要求下架这些欺诈应用程序，并鼓励用户通过经过验证的下载渠道获取其钱包软件。
虚假加密货币网站可利用钱包授权窃取资金
欺诈性加密货币网站通常试图通过说服用户批准恶意交易或签署看似属于合法服务的权限，来获取用户资产的访问权。
仅连接钱包并不会自动授予网站转移加密货币的权限。然而，攻击者可以利用后续的交易请求或签名来获取对特定代币的消费权限。
此类权限可使攻击者控制的智能合约转移资产，而无需受害者透露其恢复短语。
7月，一名以太坊用户据报损失了近100万美元，此前其批准了一笔恶意交易，使攻击者得以从受影响的钱包中转移加密货币。
该事件之前还有另一起据报涉及约165万美元的盗窃案，一名受害者连接了一个欺诈性交易所网站并签署了恶意智能合约。
本月早些时候也发现了类似手法，区块链安全公司Salus 将未经授权的USDG提款与授予攻击者无限代币消费权限的许可签名联系起来。
根据该公司的调查结果，攻击者在获得授权后利用这些权限转移资金，无需访问受害者的私钥。
