Команда безопасности Trust Wallet подтвердила, что сайт, рекламировавший криптовалютную платёжную карту с нетипично щедрыми условиями, является мошенническим, и призвала пользователей не подключать к нему кошельки. Ресурс использовал бренд Trust Wallet и обещал лимит расходов $100 000, кэшбэк до 8%, отсутствие KYC, доступ в бизнес-залы аэропортов, поддержку Apple Pay и Google Pay, нулевые комиссии за конвертацию, металлическую карту и выпуск всего за $1. Исследователь безопасности Дэниел (@0xDani) обратил внимание на фейковый сайт 28 октября, отметив, что на нём были представлены три уровня карты — Lite, Signature и Metal — и заявлены лицензии в четырёх странах.
По скриншотам Дэниела, начальный тариф Lite обещал до 3% кэшбэка, Signature — до 5%, нулевые валютные комиссии и приоритетную поддержку, а Metal — 8% кэшбэка, безлимитный доступ в бизнес-залы и круглосуточный консьерж-сервис. Опасной частью схемы было требование подключить криптовалютный кошелёк. Представитель службы безопасности Trust Wallet Джеймс Бро подтвердил, что ресурс не имеет отношения к компании, и напомнил, что легитимные продукты доступны только через официальное приложение и сайт. Пользователей призвали не одобрять подозрительные запросы на подключение кошелька или подписание транзакций. Данных о подтверждённых потерях, пострадавших адресах или операторах мошеннического сайта пока нет. В июне 2024 года Trust Wallet уже предупреждал о поддельных версиях приложения в магазинах Xiaomi и Amazon и добивался их удаления.
Эксперты напоминают, что само по себе подключение кошелька не даёт сайту права перемещать криптовалюту, однако последующие запросы на подпись или одобрение транзакций могут открыть злоумышленникам доступ к расходным разрешениям по конкретным токенам. В июле пользователь Ethereum, как сообщалось, потерял почти $1 млн после одобрения вредоносной транзакции, ещё один случай был связан с кражей около $1,65 млн через фейковую биржу. Ранее в октябре аналитики Salus связали несанкционированные списания USDG с permit-подписями, которые давали атакующим неограниченные права на токены без доступа к приватным ключам.
Второй инцидент произошёл в сети Ethereum: держатель стейблкоина USDT потерял около $50 000 в результате атаки с подменой адреса, сообщает Scam Sniffer. Мошеннический адрес совпадал с адресом предполагаемого получателя по первым четырём и последним шести символам. Платформа опубликовала оба адреса и скриншот истории транзакций, на котором виден перевод, ушедший не туда. По данным MetaMask, при такой схеме атакующие отслеживают переводы токенов, генерируют похожий адрес и с помощью нулевой или незначительной транзакции «подбрасывают» его в историю жертвы. Пользователь затем копирует не тот адрес, поскольку сокращённое отображение скрывает различия в середине строки.
MetaMask указывает, что кошелёк сравнивает новый адрес получателя с историей транзакций и выводит блокирующее предупреждение, если адрес похож на ранее использованный. Ранее, 11 августа, пользователь потерял около 100 000 USDT, выбрав поддельный адрес, который находился в истории кошелька 66 дней; злоумышленник обменял USDT на ETH, а на момент публикации предупреждения Cyvers Alerts на связанном кошельке находилось примерно 52,8 ETH. Ещё один случай, освещённый 21 декабря 2025 года, привёл к потере 49 999 950 USDT после тестового перевода 50 USDT и подброшенной «пылевой» транзакции на 0,005 USDT. Выведенные средства были конвертированы в ETH, распределены по кошелькам и частично прошли через Tornado Cash; пострадавший через сообщение в блокчейне предложил вознаграждение $1 млн и потребовал вернуть 98% средств в течение 48 часов.
Проблема получила широкую огласку 14 марта, когда сооснователь Binance Чанпэн Чжао раскритиковал спам в историях транзакций: пользователь получил 89 уведомлений о попытках отравления адреса менее чем за 30 минут после двух переводов стейблкоинов в Ethereum. Чжао заявил, что Trust Wallet уже фильтрует такие транзакции, и призвал блокчейн-эксплореры удалять вредоносные записи. Etherscan по умолчанию скрывает нулевые переводы, тогда как BscScan и Basescan требуют включить фильтр. В июне 2024 года Ledger также предупреждал о поддельных транзакциях, имитирующих ранее использованные адреса, и советовал скрывать нежелательные токены и NFT, а также не взаимодействовать с подозрительными активами. В новых инцидентах непосредственно фигурируют USDT и сеть Ethereum, что вновь привлекает внимание к рискам самостоятельного хранения и подтверждения транзакций.
