Trust Walletユーザーから、モバイルウォレットで原因不明の資産流出が発生したとの報告が寄せられている。なかには、同じiPhone上で異なるリカバリーフレーズを持つ、別々に生成された2つのウォレットが関与したケースもある。これらのウォレットは数週間の間隔を置いて空になったとされ、独立した2つのシードについて、どのように有効な署名権限が取得されたのかに疑問が生じている。

最初の損失は8月12日に発生した。所有者が承認していないと説明する直接的なTRONトークン送金によって、1つのウォレットからUSDTが移動した。2つ目のウォレットは当初手つかずだったが、その後、新たな資金が送られると流出した。ユーザーによる報告だけでは、情報がTrust Wallet、端末、リカバリーフレーズの管理、または別の侵害のどこから流出したのかは明らかになっていない。

この事案は確認済みのインシデントではなく、ユーザーの報告に基づくものだ。そのため、2件の流出に共通の原因があるかを判断するには、取引記録とTrust Walletによる公式な調査結果が必要になる。それまでは、今回の報告によってTrust Walletのモバイルアプリがプラットフォーム全体で侵害されたとはいえない。

元の報告はRedditで確認できる：https://www.reddit.com/r/CryptoScams/comments/1wbbh5w/two_separate_trust_wallets_with_different/?utm_source=chatgpt.com

直接送金が鍵の流出について疑問を提起

最初に報告された取引は、承認に基づくtransferFrom取引ではなく、直接的なtransfer()だった。この違いは、攻撃者が過去に付与されたトークン承認を単に悪用したのではなく、有効な署名権限が使われた可能性を示している。

Trust WalletのWallet Coreは、端末で利用可能な安全な乱数生成機能を使い、新しいシードをランダムに生成する。また、セルフカストディモデルを採用しており、秘密鍵をTrust Walletのサーバーに保存せず、ユーザーの管理下に置いている。今回報告された流出に関与した署名材料がどのように取得されたのかは、現時点で得られている情報からは特定できない。

Trust WalletのWallet Coreに関するドキュメントは

モバイルでの報告は2025年の拡張機能侵害とは異なる

Trust Walletは過去にもウォレットから資産が流出する侵害を確認しているが、攻撃経路は今回とは異なっていた。2025年12月のブラウザー拡張機能の侵害では、攻撃者が公開認証情報へのアクセスを得た後、悪意のあるバージョン2.68がChrome Web Storeにアップロードされた。

この侵害では最終的に2,520のウォレットアドレスが影響を受け、約850万ドルに関わる被害が発生した。Trust Walletはモバイルアプリのみを利用するユーザーをインシデントの対象範囲から明確に除外している。そのため、追加の証拠がない限り、2025年の拡張機能侵害だけでは今回のモバイルに関する報告を説明できない。Trust Walletの公式コミュニティー更新は

ウォレット攻撃はソフトウェアの脆弱性の外にも広がる

今回の報告が出た時期には、ウォレット所有者がウォレットソフトウェアの侵害ではなく、ソーシャルエンジニアリングを利用した別のセキュリティーキャンペーンにも直面していた。今週、TrezorとBitBoxのユーザーは、マイクロコントローラーの欠陥によってリカバリーフレーズが弱体化したと主張する偽の警告を使った、協調的なハードウェアウォレットのフィッシングキャンペーンの標的となった。

Trezorは、本物のセキュリティー勧告は存在せず、同社のウォレットとリカバリーフレーズは安全な状態にあると警告で確認した。BitBoxも、同様のメッセージを受け取ったユーザーがいたことを受け、同様の警告を発表した。両社の投稿はhttps://x.com/Trezor/status/2097786518110609620?s=20\u0026utm_source=chatgpt.comおよびhttps://x.com/BitBoxSwiss/status/2097793026336981079?s=20\u0026utm_source=chatgpt.comで確認できる。

9月10日時点で、Trust Walletは2026年9月のセキュリティーインシデントを公表していなかった。同社の公開ステータスページでは、ウォレットアプリ、ブラウザー拡張機能、および関連サービスは引き続き稼働中と表示されていた：

出典：https://cryptoadventure.com/trust-wallet-users-report-unexplained-mobile-drains-as-cause-remains-unknown/