Fałszywa strona Trust Wallet atakuje podłączone portfele

Fałszywa strona phishingowa Trust Wallet pod adresem trastwallet.cam została zaprojektowana do skanowania podłączonych portfeli i przygotowywania przelewów na adresy kontrolowane przez oszustów. Badacze wykryli tę domenę 4 listopada 2026 roku. Kod strony obsługuje portfele Trust Wallet, Phantom i OKX, jednak w chwili jej analizy podpisywanie transakcji było wyłączone, a bezpośrednich strat nie zgłoszono. Strona phishingowa Trust Wallet wydaje się powiązana z szerszą kampanią: do początku listopada Phishunt.io udokumentował co najmniej dziewięć podejrzanych stron związanych z Trust Wallet, a 30 października policja w Zurychu ostrzegła przed wiadomościami phishingowymi dotyczącymi Trust Wallet. Dla osób handlujących kryptowalutami i samodzielnie przechowujących swoje środki to przypomnienie, że podłączenie portfela lub zatwierdzenie nieoczekiwanej prośby o podpis może narazić środki na kradzież. Sprawdzaj adresy URL, unikaj nieoficjalnych połączeń z portfelami i nigdy nie udostępniaj frazy seed.
Neutral
Doniesienia opisują wiarygodne zagrożenie dla bezpieczeństwa portfeli, ale nie potwierdzają włamania ani bezpośrednich strat. Gdy badacze sprawdzali witrynę, funkcja podpisywania była wyłączona. Incydent dotyczy konkretnej kampanii phishingowej, a nie zmian w podstawowej technologii Trust Wallet ani na szerszym rynku kryptowalut. W krótkim terminie nagłośnienie oszustwa może skłonić użytkowników do ostrożniejszego korzystania z Trust Wallet i umiarkowanie wpłynąć na nastroje wobec powiązanego tokena TWT, jednak dostępne informacje nie wskazują na istotny czynnik mogący wpłynąć na cenę. W dłuższej perspektywie powtarzające się kampanie phishingowe mogą osłabić zaufanie użytkowników, jeśli doprowadzą do strat lub będą sprawiać wrażenie, że zabezpieczenia są niewystarczające. Na razie brak zgłoszeń o bezpośrednich stratach oraz dowodów na naruszenie bezpieczeństwa całej platformy przemawia za neutralną oceną wpływu na cenę Trust Wallet.