Trust Walletのユーザーは、3,830 USDTが自身の承認なしにウォレットから流出したと述べており、送金の原因は特定されていない。11月3日に投稿されたXへの投稿は16万6,000回以上閲覧されている。

@noirvox_studioというアカウントで投稿しているIaroslav Dubovoi氏は、アプリを開いたところ資金が消えていたと述べた。同氏によると、警告もトランザクション承認の要求もなかったという。同氏はTrust Walletに説明を求め、他のユーザーにも投稿の拡散を呼びかけた。

ユーザーの説明

Dubovoi氏は、ブロックチェーンの記録から資金が移動したことは確認できたが、その方法は説明できないと述べた。その後、失われたUSDTに関連するトランザクションハッシュを投稿し、資金の行方を追跡する出発点を観察者に提供した。

同氏は、同じウォレットを約5年間使用しており、暗号資産を守る対策を常に講じてきたと述べた。ブロックチェーンネットワーク、受取アドレス、送金の詳細は投稿では特定されていない。

Trust Walletはセルフカストディ型ウォレットである。利用者はトランザクションの承認に必要な秘密鍵を自身で保持する点で、プラットフォームが顧客資産を管理する中央ized取引所とは異なる。利用者が自身の鍵を管理するため、オンチェーンで確定したトランザクションを企業が取り消すことはできない。そのため、Dubovoi氏が投稿したトランザクションハッシュのようなオンチェーン記録が、この種の事例における主な公開情報となる。

新たな承認なしに資金が移動する仕組み

この主張により、セルフカストディウォレットにおけるトークン権限の仕組みに注目が集まっている。不正な送金はいくつかの方法で発生しうる。秘密鍵の盗難、悪意のあるスマートコントラクト権限、誤解を招くトランザクション署名などである。これらの一部は、資金がウォレットから出る時点で新たな承認を必要としない。

Permit署名により、トークン保有者は別個のオンチェーン承認トランザクションではなく、オフチェーンの署名で支出を承認できる。10月の調査で、ブロックチェーンセキュリティ企業Salusは、被害者のトークンに対する支出権限を攻撃者に与える悪意のあるUSDGのPermit署名を特定した。これらの事例では、攻撃者はすでに取得済みの権限を利用し、被害者が各送金を承認しないままトークンを移動させた。単一のオフチェーン署名が後の送金にも及ぶ支出権限を確立しうる点が、Permit署名が注目され続ける理由である。

Trust Walletは最近、暗号資産カードサービスを模した偽サイトについてユーザーに警告した。同サイトは、ウォレットを接続させ、有害なトランザクションに署名させ、リカバリーフレーズなしで特定のトークンを移動されるよう設計されていた。

2025年12月、Trust WalletはChrome拡張機能のバージョン2.68がトランザクション承認なしに攻撃者へ資金流出を許したことを確認した。ブロックチェーン調査者のZachXBTは、利用者からの引き出し報告を受けてこの不審な送金を最初に指摘した。攻撃者は拡張機能のソースコードにアクセスし、Chromeウェブストアを通じて悪意のあるバージョンを配信した。損失は約700万ドルに達し、元Binance CEOのChangpeng Zhao（CZ）氏は被害を受けたユーザーが補償されることを確認した。

偽NEAR Discordサポート接触後に2人目の流出報告

同じく11月3日、@meeyatariqというアカウントで投稿しているXユーザーのMister Tee氏は、NEAR ProtocolのDiscordサーバーでサポートを装う人物に接触した後、ウォレットを流出されたと述べた。スクリーンショットにはETH、BTC、BNB、NEARの送金が示され、約11.49ドル相当の3 NEARを含んでいた。

"Same fucking shit happened to me as well, swapped tokens to USDC but I didn't get any. What a crap????" — ABDUL (@HasbullahAbdulH) November 3, 2026

Mister Tee氏と異なり、Dubovoi氏は自身の損失を外部との接触には関連付けていない。資金消失前に何も承認していないと述べている。送金がどのように承認されたのか、Trust Walletが説明要請に回答するかどうかは、依然明らかになっていない。

Trust Walletは、リカバリーフレーズや秘密鍵を共有しないよう、また不審なアクティビティを調査する際は公式サポートチャネルに頼るようユーザーに勧めている。

別のユーザーで、@HasbullahAbdulHとして投稿しているAbdul氏は、Xでトークンスワップの問題を訴えた。認証済みのTrust Wallet Supportアカウントが11月4日に返信し、スワップ失敗、停止したトランザクション、予期しない金額の受領に関するガイドを案内した。この返信は流出の主張ではなく、スワップの問題に関するものである。

本記事はBlockonomiの報道に基づく。