核心摘要
11 月 5 日，Binance 创始人 CZ 转发安全研究员 Anurag 发布的警告，提醒用户警惕近期出现的假冒 Trust Wallet 网站。这类网站以“审查转账”为借口，诱导用户连接加密钱包，进而实施钓鱼攻击。
正文解读
据悉，该恶意网站植入的 JavaScript 脚本支持 Trust Wallet、Phantom 和 OKX 等多款主流钱包。攻击者可通过后端 API 扫描用户钱包余额，并预设固定收款地址，试图在用户不知情的情况下转移资产。目前，相关交易签名功能已被禁用，但风险并未完全解除。
已识别的钓鱼域名为 trastwallet.cam，与正版 Trust Wallet 的官方域名在拼写上高度相似。CZ 特别提醒用户注意域名差异，强调“.cam”并非“.com”，务必仔细核对网址，谨防访问仿冒站点。此类钓鱼攻击利用用户对钱包安全审查的担忧，具有较强迷惑性。
对于普通用户而言，连接任何第三方网站前都应确认域名准确性，尽量使用书签或官方渠道访问钱包服务。建议开启交易签名前的二次确认，并定期检查授权列表，避免在不信任的页面上进行敏感操作。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/cz%e8%bd%ac%e5%8f%91%ef%bc%9a%e5%81%87%e5%86%92trustwallet%e9%92%93%e9%b1%bc.htm
