用户反馈与资金异常流动分析
TLDR(核心摘要):
- 一位 Trust Wallet 用户声称其钱包中的 3,830 USDT 在未经授权且无预警的情况下消失。
- 该用户表示已使用该钱包约五年,并分享了交易哈希值。
- 另一位用户指控在 NEAR Protocol 的 Discord 上遭遇假冒客服诈骗,导致钱包被盗。
- 过去的攻击案例显示,恶意“许可签名”(permit signatures)允许攻击者在无需用户再次批准的情况下转移代币。
- Trust Wallet 支持团队于 11 月 4 日回复了另一名关于兑换问题的用户。
事件详情:用户声称发生了什么
一名 Trust Wallet 用户声称,其钱包内的 3,830 USDT 在其未授权的情况下被转出。他在 11 月 3 日发布的相关帖子在 X 平台获得了超过 16.6 万次浏览,但转账的具体原因尚未查明。
发帖人 Iaroslav Dubovoi(用户名 @noirvox_studio)表示,当他打开应用时,发现资金已经不翼而飞。他强调自己既没有收到任何警告,也没有看到任何交易批准请求。他呼吁 Trust Wallet 给出解释,并敦促其他人转发他的帖子以引起关注。
Dubovoi 指出,区块链记录显示资金已被转移,但他无法解释具体原理。随后,他发布了一个与他丢失的 USDT 相关联的交易哈希值。他表示自己已使用该钱包约五年,并且一直采取措施保护其加密资产安全。
尽管他的帖子中未明确说明区块链网络、接收地址及转账细节,但该交易哈希值为追踪资金去向提供了起点。需要指出的是,Trust Wallet 是一款自托管钱包,用户持有批准交易所需的私钥,这与由平台管理客户资产的中心化交易所不同。
资金如何在未经新批准的情况下流动
未经授权的资金转移可能通过多种途径发生,包括私钥被盗、有害的智能合约权限以及误导性的交易签名。其中一些方法在资金转出时并不需要用户进行新的批准。
例如,在 10 月的一项调查中,区块链安全公司 Salus 发现了恶意的 USDG 许可签名,这些签名赋予攻击者对受害者代币的消费权。在这些案例中,攻击者利用了之前已经获取的权限,从而在受害者未批准每次转账的情况下移动代币。
此前,Trust Wallet 曾警告用户注意一个仿冒其加密卡服务的虚假网站。该网站旨在诱骗用户连接钱包并签署有害交易,从而导致某些代币在被窃取助记词的情况下被他人转移。
2025 年 12 月,Trust Wallet 确认其 Chrome 扩展程序版本 2.68 存在漏洞,导致攻击者无需交易批准即可盗取资金。区块链调查员 ZachXBT 最初在用户报告提现后标记了这些可疑转账。攻击者获取了扩展程序的源代码,并通过 Chrome Web Store 推送了恶意版本。损失金额约为 700 万美元,前 Binance CEO 赵长鹏(CZ)确认受影响用户将获得赔偿。
其他相关案例与支持回应
同样在 11 月 3 日,X 用户 Mister Tee(用户名 @meeyatariq)表示,在与 NEAR Protocol Discord 服务器上的假冒客服接触后,其钱包被盗。他的截图显示了 ETH、BTC、BNB 和 NEAR 等资产的转出记录,其中包括价值约 11.49 美元的 3 个 NEAR。
与 Mister Tee 不同,Dubovoi 并未将其损失归咎于任何外部联系,并表示在资金消失前未批准过任何操作。
Trust Wallet 建议用户不要分享助记词或私钥,并在调查可疑活动时仅依赖官方支持渠道。
此外,另一位用户 Abdul(用户名 @HasbullahAbdulH)在 X 平台上抱怨代币兑换问题,称将代币兑换为 USDC 但未收到任何资金。经过验证的 Trust Wallet Support 账号于 11 月 4 日回复了他,并指引其查看关于兑换失败、交易停滞及收到意外金额的指南。
BNB
BTC
ETH
NEAR

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注