Trust Wallet 的安全團隊已確認，一個宣傳加密貨幣支付卡並提供異常優厚福利的網站是詐騙網站，並警告用戶不要將錢包連接到該平台。
摘要
- Trust Wallet 的安全團隊已確認，一個宣傳加密貨幣支付卡並提供高級福利的網站是詐騙網站，並警告用戶不要將錢包連接。
- 該假網站承諾 100,000 美元的消費額度、最高 8% 的現金回饋、無需 KYC 要求以及機場貴賓室使用權，並宣稱僅需 1 美元即可發卡。
- 安全研究員 Daniel 在發現該網站利用 Trust Wallet 的品牌推廣三種卡片等級並聲稱在四個國家持有牌照後，對該網站進行了標記。
- Trust Wallet 已澄清，其合法產品可透過官方應用程式和網站取得，並警告用戶不要批准可疑的錢包連接請求或簽名。
加密貨幣安全研究員 Daniel（在 X 上名為 @0xDani）於 10 月 28 日在一則貼文中標記了這張假的 Trust Wallet 卡，指出一個網站利用該錢包供應商的品牌推廣一張支付卡，該卡提供 100,000 美元的消費額度、最高 8% 的現金回饋獎勵以及多項高級福利。
該網站將這張卡宣傳為一種可在任何地方消費加密貨幣的方式，支援 Apple Pay 和 Google Pay、零外匯手續費，且無需身份驗證要求。
James Bro 自稱代表 Trust Wallet 的安全團隊發言，他回應了這一警告，並確認該網站與該公司無關。
假 Trust Wallet 卡以 1 美元承諾高級福利
根據 Daniel 的截圖，該詐騙網站展示了一個看似完整開發的加密貨幣卡產品，包含多個會員等級和一張高級金屬卡。
其宣傳材料宣稱消費額度最高可達 100,000 美元，並為選擇最高卡片等級的用戶提供高達 8% 的現金回饋獎勵。
該優惠包括機場貴賓室使用權、零外匯手續費、支援行動支付服務以及一張實體金屬卡，同時聲稱用戶只需支付 1 美元即可獲得發卡。
其中較為不尋常的特點之一是承諾無需認識你的客戶驗證（通常稱為 KYC），儘管該網站宣傳支付服務並聲稱在四個國家持有牌照。
Daniel 分享的截圖顯示了三種卡片等級，包括 Lite、Signature 和 Metal，每種都帶有 Trust Wallet 的名稱和標誌。
入門級的 Lite 卡承諾最高 3% 的現金回饋，而 Signature 版本則宣稱獎勵高達 5%，並提供零外匯手續費和優先支援。
同時，Metal 等級則以 8% 現金回饋、無限機場貴賓室使用權和全天候禮賓服務進行推廣。
然而，該優惠要求用戶連接其加密貨幣錢包，Daniel 指出這正是該騙局危險的部分。
Trust Wallet 安全團隊否認與該網站有關
在回應 Daniel 於 X 上的警告時，James Bro 確認該網站不屬於 Trust Wallet，並引導用戶前往該公司的官方應用程式和網站。
他解釋說，合法的 Trust Wallet 產品可透過其官方管道取得，並警告用戶不要為了獲得支付卡而連接錢包或批准可疑的請求。
該警告特別針對網站的錢包連接要求，該要求被呈現為獲取所宣傳福利流程的一部分。
儘管該網站使用了 Trust Wallet 的名稱、支付卡設計和宣傳材料，但安全團隊的回應確認該優惠並非公司授權的產品。
貼文中未提供已確認的財務損失、受影響的錢包地址，或有關該詐騙網站背後操作者的詳細資訊。
此警告發布之前，已有多起犯罪分子透過非官方應用程式和網站冒充 Trust Wallet 的案例。
2024 年 6 月，crypto.news 報導指出 Trust Wallet 曾警告用戶，其應用程式的仿冒版本出現在小米和亞馬遜應用商店中。
當時，該公司表示已要求下架這些詐騙應用程式，並鼓勵用戶透過經過驗證的下載管道取得其錢包軟體。
虛假加密貨幣網站可利用錢包授權竊取資金
詐騙加密貨幣網站通常會試圖透過說服用戶批准惡意交易或簽署看似屬於合法服務的權限，來取得用戶資產的存取權。
僅連接錢包並不會自動賦予網站轉移加密貨幣的權限。然而，攻擊者可以利用後續的交易請求或簽名來取得對特定代幣的消費權限。
此類權限可允許由攻擊者控制的智能合約轉移資產，而無需受害者透露其助記詞。
7 月，一名以太坊用戶據報損失了近 100 萬美元，原因是他批准了一筆惡意交易，使攻擊者得以從受影響的錢包中轉移加密貨幣。
該事件之前還有一宗據報涉及約 165 萬美元的盜竊案，一名受害者連接到一個詐騙交易所網站並簽署了一份惡意智能合約。
本月早些時候也發現了類似手法，區塊鏈安全公司 Salus 將未經授權的 USDG 提款與授予攻擊者無限代幣消費權限的許可簽名相關聯。
根據該公司的調查結果，攻擊者在取得授權後利用這些權限轉移資金，而無需存取受害者的私鑰。
