Trust Wallet 一名用户称，自己在未批准任何交易的情况下损失了 3,830 USDT，这再次引发了外界对这款自托管钱包安全性的担忧。
- 一名 Trust Wallet 用户称，尽管自己使用该应用约五年，钱包中的 3,830 USDT 仍在没有任何交易批准或警告的情况下消失。
- 另一名用户抱怨称，兑换成 USDC 的代币一直没有到账，Trust Wallet Support 随后提供了故障排查说明，并表示可通过其支持系统提供帮助。
- 还有一名用户称，自己在 NEAR Protocol 的 Discord 服务器上遇到一名冒充客服的人后，Trust Wallet 被清空；截图显示有多种加密货币流出。
- 第一位投诉者坚持表示自己没有授权任何转账，而其所称损失的原因目前仍不清楚。
在 11 月 3 日发布于 X 的帖子中，使用账号 @noirvox_studio 的 Iaroslav Dubovoi 称，这笔资金在没有任何警告或交易批准请求的情况下从他的钱包中消失了。
Dubovoi 写道：“我刚刚从我的 @TrustWallet 里损失了 3,830 美元的 USDT。”他补充说，自己只是打开应用，就发现钱已经不见了。
据该用户称，区块链记录显示这笔资金已经被转移，但他无法解释这笔交易是如何发生的。
Dubovoi 质疑该钱包的安全性，并要求 Trust Wallet 给出解释，同时敦促其他用户转发他的帖子。
在所提供截图中，这一投诉在当时已获得超过 16.6 万次浏览，并伴随数百条回复和转发。
Trust Wallet 用户在报告资金丢失后分享交易哈希
在最初投诉之后，Dubovoi 发布了他所称与这笔丢失资金相关的交易 ID。
他分享的交易哈希为：
6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d
Dubovoi 称，自己使用同一个钱包大约已有五年，并一直采取措施保护自己的加密资产。
他的说法表明，在资金消失时，他并未有意批准这笔转账。
这笔交易标识为追踪资金流向提供了一个起点，但所提供帖子中并未确认区块链网络、接收地址以及这笔转账背后的具体情况。
Trust Wallet 是一款自托管加密货币钱包，这意味着用户保留授权交易所需的私钥控制权。
与中心化交易所不同，后者通常由平台持有和管理客户资产，自托管钱包允许用户直接管理自己的加密货币。
未经授权的转账可能通过多种方式发生，包括私钥泄露、恶意智能合约权限以及误导性的交易签名。
Dubovoi 所称损失涉及的具体方式尚未被确认。
在 X 上的另一则互动中，另一名 Trust Wallet 用户 Abdul（账号 @HasbullahAbdulH）抱怨自己在兑换加密代币时遇到问题。
Trust Wallet Support 的认证账号于 11 月 4 日对此作出回应。
客服人员引导 Abdul 查看一篇故障排查文章，内容涵盖兑换失败、交易卡住以及用户收到意外数量加密货币等情况。
在 11 月 3 日发布的另一则投诉中，X 用户 Mister Tee（账号 @meeyatariq）称，自己在 NEAR Protocol 的 Discord 服务器上遇到一名冒充客服的人后，Trust Wallet 被清空。
该用户分享的截图显示，其钱包活动中有 ETH、BTC、BNB 和 NEAR 的流出交易，其中包括一笔 3 NEAR 的转账，价值约 11.49 美元。
与将损失归因于假客服的 Mister Tee 不同，Dubovoi 坚称自己在发现资金丢失前，没有批准任何交易，也没有收到任何警告。
Trust Wallet 过去也曾处理钱包安全事件
这起最新投诉发生前，Trust Wallet 也曾遭遇过此前的安全问题，包括 2025 年 12 月影响其浏览器扩展的一起重大事件。
据 crypto.news 先前报道，Trust Wallet 承认，其 Chrome 扩展 2.68 版本相关的一起安全事件，曾使攻击者能够在无需交易批准的情况下从受影响用户那里转走加密货币。
区块链调查员 ZachXBT 最初在多名用户报告未经授权提款后，指出了这些可疑转账。
前 Binance 首席执行官赵长鹏随后确认，受影响用户将获得赔偿，同时公司对该事件展开调查。
最终，12 月这起钱包漏洞造成的损失达到约 700 万美元，调查人员认定，恶意代码是通过一个被攻破的浏览器扩展版本引入的。
该事件涉及攻击者获取扩展源码，并通过 Chrome Web Store 分发恶意版本。
更近一些时候，Trust Wallet 还警告用户注意一个冒充其加密卡服务的欺诈网站。
这项警告针对的是钓鱼尝试，目的是诱骗用户连接钱包，并可能签署恶意交易。
此类攻击可能让第三方获得转移特定代币的权限，而无需取得钱包恢复短语。
区块链安全公司 Salus 在 10 月进行的另一项调查发现，恶意的 USDG permit 签名使攻击者获得了支出权限，并可从受影响钱包中提取资金。
在这些案例中，攻击者利用此前获得的授权，在无需受害者对后续每一次转账都逐一批准的情况下执行代币转移。
Trust Wallet 过去曾建议用户不要分享恢复短语或私钥，并在调查可疑钱包活动时使用其官方支持渠道。
