Un utente di Trust Wallet dichiara che 3.830 USDT hanno lasciato il suo wallet senza il suo consenso, e la causa del trasferimento non è stata identificata. Il suo post su X, pubblicato il 3 novembre, ha superato le 166.000 visualizzazioni.

Iaroslav Dubovoi, che posta come @noirvox_studio, ha detto di aver aperto l'app e scoperto che i suoi fondi erano spariti. Secondo il suo racconto, non ha ricevuto alcun avviso né alcuna richiesta di approvare una transazione. Ha chiesto spiegazioni a Trust Wallet e ha invitato gli altri utenti a condividere il suo post.

Ciò che l'utente racconta

Dubovoi ha detto che i registri blockchain mostravano il trasferimento dei fondi, ma non è stato in grado di spiegare come. Ha poi pubblicato un hash di transazione che ha collegato agli USDT mancanti, offrendo agli osservatori un punto di partenza per tracciare dove sono andati i fondi.

Ha detto di aver utilizzato lo stesso wallet per circa cinque anni e di aver sempre adottato misure per proteggere le proprie criptovalute. La rete blockchain, l'indirizzo di destinazione e i dettagli del trasferimento non sono stati stabiliti nei suoi post.

Trust Wallet è un wallet self-custody. Gli utenti detengono le chiavi private necessarie per approvare le transazioni, a differenza degli exchange centralizzati in cui è la piattaforma a gestire gli asset dei clienti. Poiché gli utenti controllano le proprie chiavi, le transazioni non possono essere annullate dall'azienda una volta confermate on-chain. Questa struttura lascia i registri on-chain, come l'hash di transazione pubblicato da Dubovoi, come principale prova pubblica in un caso del genere.

Come i fondi possono spostarsi senza una nuova approvazione

La segnalazione ha richiamato l'attenzione su come funzionano i permessi sui token nei wallet self-custody. I trasferimenti non autorizzati possono avvenire in diversi modi, tra cui chiavi private rubate, permessi dannosi di smart contract e firme di transazione ingannevoli. Alcuni di questi metodi non richiedono una nuova approvazione al momento in cui i fondi lasciano il wallet.

Le permit signature consentono ai titolari di token di autorizzare la spesa tramite una firma off-chain anziché una distinta transazione di approvazione on-chain. In un'indagine di ottobre, la società di sicurezza blockchain Salus ha identificato permit signature malevoli su USDG che conferivano agli attaccanti diritti di spesa sui token delle vittime. In quei casi, gli attaccanti hanno utilizzato permessi già ottenuti, per poi spostare i token senza che la vittima approvasse ogni trasferimento. Questa persistenza è la caratteristica che mantiene le permit signature sotto i riflettori: una sola firma off-chain può stabilire diritti di spesa che si estendono ai trasferimenti successivi.

Trust Wallet ha recentemente avvisato gli utenti di un sito falso che copiava il suo servizio di carta cripto. Il sito era stato creato per ingannare gli utenti indandoli a collegare i wallet e a firmare potenzialmente transazioni dannose, che possono permettere ad altri di spostare alcuni token senza la frase di recupero.

A dicembre 2025, Trust Wallet ha confermato che la versione 2.68 della sua estensione Chrome permetteva agli attaccanti di prosciugare i fondi senza approvazioni di transazione. L'investigator blockchain ZachXBT ha segnalato per primo i trasferimenti sospetti dopo le segnalazioni di prelievi da parte degli utenti. Gli attaccanti avevano ottenuto l'accesso al codice sorgente dell'estensione e pubblicato una versione malevola tramite il Chrome Web Store. Le perdite hanno raggiunto circa 7 milioni di dollari, e l'ex CEO di Binance Changpeng Zhao ha confermato che gli utenti coinvolti sarebbero stati risarciti.

Un secondo utente segnala un prosciugamento dopo un falso supporto Discord di NEAR

Sempre il 3 novembre, un utente di X chiamato Mister Tee, che posta come @meeyatariq, ha detto che il suo wallet è stato prosciugato dopo il contatto con qualcuno che si spacciava per il supporto sul server Discord di NEAR Protocol. I suoi screenshot mostravano trasferimenti in uscita di ETH, BTC, BNB e NEAR, inclusi 3 NEAR per circa 11,49 dollari.

"Same fucking shit happened to me as well, swapped tokens to USDC but I didn't get any. What a crap????" — ABDUL (@HasbullahAbdulH) November 3, 2026

A differenza di Mister Tee, Dubovoi non ha collegato la sua perdita a nessun contatto esterno. Ha detto di non aver approvato nulla prima che i fondi sparissero. Come sia stata autorizzata la transazione, e se Trust Wallet risponda alla sua richiesta di spiegazioni, non è stato stabilito.

Trust Wallet ha consigliato agli utenti di non condividere la frase di recupero o le chiavi private e di affidarsi ai canali di supporto ufficiali quando si indagano attività sospette.

Un altro utente, Abdul, che posta come @HasbullahAbdulH, si è lamentato su X di problemi nello scambio di token. L'account verificato Trust Wallet Support ha risposto il 4 novembre, indicandogli una guida su swap falliti, transazioni bloccate e ricezione di importi inattesi. Quella risposta riguardava problemi di swap e non la segnalazione di prosciugamento.

Questo articolo si basa sul report di Blockonomi.