Trust Wallet 资金被盗索赔事件凸显许可签名与代币权限问题

核心提要：用户反馈与资金异常流动分析TLDR（核心摘要）： 一位 Trust Wallet 用户声称其钱包中的 3,830 USDT 在未经授权且无预警的情况下消失。 该用户表示已使用该钱包约五年，并分享了交易哈希值。 另一位用户指控在 NEAR Protocol 的 Discord 上遭遇假冒客服诈骗，导致钱

用户反馈与资金异常流动分析

TLDR（核心摘要）：

一位 Trust Wallet 用户声称其钱包中的 3,830 USDT 在未经授权且无预警的情况下消失。 该用户表示已使用该钱包约五年，并分享了交易哈希值。 另一位用户指控在 NEAR Protocol 的 Discord 上遭遇假冒客服诈骗，导致钱包被盗。 过去的攻击案例显示，恶意“许可签名”（permit signatures）允许攻击者在无需用户再次批准的情况下转移代币。 Trust Wallet 支持团队于 11 月 4 日回复了另一名关于兑换问题的用户。

事件详情：用户声称发生了什么

一名 Trust Wallet 用户声称，其钱包内的 3,830 USDT 在其未授权的情况下被转出。他在 11 月 3 日发布的相关帖子在 X 平台获得了超过 16.6 万次浏览，但转账的具体原因尚未查明。

发帖人 Iaroslav Dubovoi（用户名 @noirvox_studio）表示，当他打开应用时，发现资金已经不翼而飞。他强调自己既没有收到任何警告，也没有看到任何交易批准请求。他呼吁 Trust Wallet 给出解释，并敦促其他人转发他的帖子以引起关注。

Dubovoi 指出，区块链记录显示资金已被转移，但他无法解释具体原理。随后，他发布了一个与他丢失的 USDT 相关联的交易哈希值。他表示自己已使用该钱包约五年，并且一直采取措施保护其加密资产安全。

尽管他的帖子中未明确说明区块链网络、接收地址及转账细节，但该交易哈希值为追踪资金去向提供了起点。需要指出的是，Trust Wallet 是一款自托管钱包，用户持有批准交易所需的私钥，这与由平台管理客户资产的中心化交易所不同。

资金如何在未经新批准的情况下流动

未经授权的资金转移可能通过多种途径发生，包括私钥被盗、有害的智能合约权限以及误导性的交易签名。其中一些方法在资金转出时并不需要用户进行新的批准。

例如，在 10 月的一项调查中，区块链安全公司 Salus 发现了恶意的 USDG 许可签名，这些签名赋予攻击者对受害者代币的消费权。在这些案例中，攻击者利用了之前已经获取的权限，从而在受害者未批准每次转账的情况下移动代币。

此前，Trust Wallet 曾警告用户注意一个仿冒其加密卡服务的虚假网站。该网站旨在诱骗用户连接钱包并签署有害交易，从而导致某些代币在被窃取助记词的情况下被他人转移。

2025 年 12 月，Trust Wallet 确认其 Chrome 扩展程序版本 2.68 存在漏洞，导致攻击者无需交易批准即可盗取资金。区块链调查员 ZachXBT 最初在用户报告提现后标记了这些可疑转账。攻击者获取了扩展程序的源代码，并通过 Chrome Web Store 推送了恶意版本。损失金额约为 700 万美元，前 Binance CEO 赵长鹏（CZ）确认受影响用户将获得赔偿。

其他相关案例与支持回应

同样在 11 月 3 日，X 用户 Mister Tee（用户名 @meeyatariq）表示，在与 NEAR Protocol Discord 服务器上的假冒客服接触后，其钱包被盗。他的截图显示了 ETH、BTC、BNB 和 NEAR 等资产的转出记录，其中包括价值约 11.49 美元的 3 个 NEAR。

与 Mister Tee 不同，Dubovoi 并未将其损失归咎于任何外部联系，并表示在资金消失前未批准过任何操作。

Trust Wallet 建议用户不要分享助记词或私钥，并在调查可疑活动时仅依赖官方支持渠道。

此外，另一位用户 Abdul（用户名 @HasbullahAbdulH）在 X 平台上抱怨代币兑换问题，称将代币兑换为 USDC 但未收到任何资金。经过验证的 Trust Wallet Support 账号于 11 月 4 日回复了他，并指引其查看关于兑换失败、交易停滞及收到意外金额的指南。