CZ：警惕近期出现假冒Trust Wallet钓鱼网站

Binance 创始人 CZ 转发安全研究员 Anurag 的警告：假冒 Trust Wallet 站点 trastwallet.cam 以「审查转账」诱骗连接，恶意脚本覆盖 Trust Wallet、Phantom、OKX，经后端 API 扫描余额并预设固定收款地址；相关交易签名功能已禁用，CZ 强调 .cam 并非 .com。Trust Wallet 月活约 1700 万、占约 35% 份额，是高频入口。

2025 年 12 月 Trust Wallet 插件 2.68 漏洞已致至少 600 万美元损失；今年上半年安全报告进一步显示，事件数同比升约 50%，攻击目标从合约转向人，近九成被盗资金无法追回。更值得注意处在于脚本跨三钱包、自动扫余额并指向固定收款地址，呈现脚本化收割；签名功能禁用只切断当前利用链，域名仍在，入口风险未消。