Сооснователь Binance Чанпэн Чжао (CZ) предупредил пользователей Trust Wallet о фишинговом ресурсе trastwallet[.]cam, который маскируется под официальный сайт кошелька. Домен имитирует адрес trustwallet.com: буква «u» заменена на «a», а расширение изменено с .com на .cam. По данным исследователя Anurag (аккаунт Malwarehunter), сайт поддерживает подключение Trust Wallet, Phantom и OKX Wallet, сканирует балансы через API и готовит транзакции на заранее заданные адреса злоумышленников.
Страница предлагает посетителям «проверить переводы» и указывает лимиты по активам от $1 до $5 000. На момент анализа подписание транзакций было отключено, что может говорить о тестировании или временной деактивации. CZ подчеркнул: «.cam — это не .com. Будьте осторожны».
Параллельно Bitdefender зафиксировал фишинговую рассылку, которая использует опасения вокруг недавнего инцидента безопасности Binance. Письма от имени Trust Wallet требуют обязательной верификации и угрожают блокировкой после 7 ноября; злоумышленники собирают данные доступа и seed-фразы. Кампания затронула пользователей в США, Великобритании, Австралии, Ирландии и ЮАР. Ранее специалисты CYFIRMA выявляли вредоносные QR-коды, распространявшиеся через Telegram и нацеленные на пользователей Trust Wallet.
Отдельное неподтверждённое заявление в соцсети X утверждает, что через уязвимость в iOS 18.5 у пользователей Trust Wallet похищено около $1,1 млн, включая переводы USDT на 500 тыс., 100 тыс. и 190 тыс. на депозитные адреса Binance. Прямых доказательств связи этих транзакций с уязвимостью iPhone нет. При этом в марте 2026 года Google, Lookout и iVerify выявили эксплойт DarkSword для iOS, который Apple затем закрыла патчем, а основатель OneKey Иши Ван 1 ноября предупредил о слабых местах в старых моделях iPhone — от iPhone 4S до iPhone 11 и SE второго поколения.
За последний год вокруг Trust Wallet уже происходили инциденты: в декабре 2025 года вредоносный код в версии 2.68 расширения Chrome привёл к потерям на миллионы долларов, и CZ пообещал компенсации; в октябре 2026 года компания предупреждала о фальшивом сайте криптокарты, а 4 ноября пользователь сообщил об исчезновении 3 830 USDT без подтверждения. Новая волна фишинга и сообщений о взломах усиливает давление на пользователей мобильных кошельков.
