币圈界报道：

假冒支付卡网站冒用Trust Wallet名义，官方紧急辟谣

近期出现一伪造网站，以“Trust Wallet”品牌为名兜售所谓加密货币支付卡，声称提供高达10万美元消费额度、最高8%现金返还及零外汇手续费等诱人条件，且无需身份验证，开卡费用仅为1美元。该站点已被官方安全团队确认为虚假页面，与公司无任何关联。

恶意链接诱导钱包接入，埋藏授权陷阱

加密安全专家 Daniel（X平台账号 @0xDani）于10月28日披露该欺诈行为，指出其核心风险在于要求用户连接个人加密钱包。此举可能使攻击者通过伪装交易请求获取对代币的支出权限，进而实现资产转移，而用户在未察觉情况下完成签名。

伪造权益包装：从基础卡到金属尊享版

该虚假平台展示三类卡片等级：Lite（基础版）、Signature（签名版）和 Metal（金属版），均盗用 Trust Wallet 的品牌标识与名称。其中，金属卡宣称提供8%返现、无限次机场贵宾厅使用及全天候礼宾服务，且具备零外汇成本与优先客服支持。所有卡片均标榜无需完成“了解你的客户”流程，并声称持有四国合法牌照。

官方澄清：产品仅限官方渠道发放

自称代表 Trust Wallet 安全团队的 James Bro 在 X 平台回应称，该网站并非公司所运营。他强调，所有正式产品必须通过 Trust Wallet 官方应用或官网获取，提醒用户切勿向非官方来源授权钱包连接或签署交易请求。目前尚未有公开报告确认资金损失或受影响地址。

历史重演：曾多次遭遇品牌盗用事件

此前，该公司曾在2024年6月通报小米与亚马逊应用商店中存在仿冒版本应用程序，并成功推动下架。尽管连接钱包本身不会直接导致资金被盗，但一旦批准恶意交易签名，攻击者可通过智能合约获取无限代币支出权限。类似案例显示，今年7月一名以太坊用户因误签恶意交易损失近百万美元；另有多起事件中，受害者因授权签名导致约165万美元资产被转移。本月初，区块链安全机构 Salus 亦将一起未经许可的 USDG 提取归因于此类授权漏洞。