币圈界报道：

假冒支付卡网站借Trust Wallet名义行骗，官方紧急辟谣

Trust Wallet 安全团队确认，一则宣称提供加密货币支付卡的网站为伪造平台，与公司毫无关联。该虚假站点标榜可享高达10万美元消费额度、最高8%现金返还、无需身份验证，并以仅1美元的开卡成本吸引用户。

诱饵陷阱：连接钱包即埋下资金风险

加密安全专家 Daniel（X平台账号 @0xDani）于10月28日公开指出，该骗局核心在于要求用户将加密钱包接入页面。此操作虽不直接转移资产，但可能触发恶意交易授权，使攻击者在后续请求中获得代币支出权限。

伪造权益包装：多层级卡片虚构高回报

截图显示，该网站设三种卡片等级：Lite（基础版）、Signature（签名版）及 Metal（金属版），均使用 Trust Wallet 品牌标识。其中，Metal 卡宣称提供8%现金返还、无限机场贵宾厅使用权及全天候礼宾服务；Signature 卡则包含零外汇手续费与优先客服支持。所有卡片均声称无需完成KYC流程，并标示持有四国合规许可。

官方发声：唯一合法渠道仅为官方应用与官网

自称代表 Trust Wallet 安全团队的 James Bro 在 X 平台回应称，该网站非公司所建，所有产品信息均为虚假。他强调，任何有关卡片的优惠活动只能通过 Trust Wallet 官方应用程序或官方网站获取。同时提醒用户警惕未知来源的钱包连接请求，切勿签署可疑交易签名。

历史重演：曾多次出现仿冒应用与授权滥用事件

此前，该公司已于2024年6月通报小米与亚马逊应用商店中存在假冒版本的应用程序，并成功推动下架。当前案例延续了类似手法——利用品牌公信力制造信任感。尽管尚未有明确资金损失报告，但此类行为已引发严重安全隐患。近期多起事件表明，一旦用户签署恶意合约，攻击者即可在不获取助记词的前提下转移资产，如7月一名以太坊用户因授权漏洞损失近百万美元，另有受害者因误连仿冒交易所导致超165万美元资产被盗。本月初，区块链安全机构 Salus 亦将某USDG代币异常提取归因于被授予无限支出权限的授权签名。