Een Trust Wallet-gebruiker zegt dat 3.830 USDT zonder zijn goedkeuring uit zijn wallet is verdwenen, en de oorzaak van de transactie is niet geïdentificeerd. Zijn post op X, gepubliceerd op 3 november, heeft meer dan 166.000 weergaven getrokken.

Iaroslav Dubovoi, die post als @noirvox_studio, zei dat hij de app opende en zijn tegoeden weg waren. Volgens zijn verhaal kreeg hij geen waarschuwing en geen verzoek om een transactie goed te keuren. Hij vroeg Trust Wallet om uitleg en riep andere gebruikers op zijn post te delen.

Wat de gebruiker zegt dat er is gebeurd

Dubovoi zei dat blockchainregistratie liet zien dat de fondsen waren verplaatst, maar hij kon niet uitleggen hoe. Later plaatste hij een transactiehash die hij koppelde aan de ontbrekende USDT, waarmee hij waarnemers een startpunt gaf om te traceren waar de fondsen heen zijn gegaan.

Hij zei dat hij dezelfde wallet ongeveer vijf jaar heeft gebruikt en altijd stappen heeft ondernomen om zijn crypto-bezittingen te beschermen. Het blockchainnetwerk, het ontvangende adres en de details van de transactie werden in zijn posts niet vastgesteld.

Trust Wallet is een self-custody wallet. Gebruikers bewaren de privésleutels die nodig zijn om transacties goed te keuren, in tegenstelling tot gecentraliseerde beurzen waar het platform de activa van klanten beheert. Omdat gebruikers hun eigen sleutels beheren, kunnen transacties niet door het bedrijf worden teruggedraaid zodra ze on-chain zijn bevestigd. Die structuur laat on-chain registratie, zoals de transactiehash die Dubovoi plaatste, als belangrijkste openbaar bewijs in een zaak als deze.

Hoe fondsen kunnen worden verplaatst zonder nieuwe goedkeuring

De claim heeft aandacht gevraagd voor hoe tokenrechten werken in self-custody wallets. Ongeautoriseerde transacties kunnen op verschillende manieren plaatsvinden, waaronder gestolen privésleutels, schadelijke smart contract-rechten en misleidende transactiehandtekeningen. Sommige van deze methoden vereisen geen nieuwe goedkeuring op het moment dat de fondsen de wallet verlaten.

Met permit-handtekeningen kunnen tokenhouders bestedingen autoriseren via een off-chain handtekening in plaats van een aparte on-chain goedkeuringstransactie. In een onderzoek in oktober identificeerde blockchainbeveiligingsbedrijf Salus kwaadaardige USDG-permit-handtekeningen die aanvallenden bestedingsrechten gaven over de tokens van slachtoffers. In die gevallen gebruikten aanvallenden rechten die ze al hadden verkregen, en verplaatsten vervolgens tokens zonder dat het slachtoffer elke transactie goedkeurde. Die persistentie is de eigenschap die permit-handtekeningen onder de aandacht houdt: één off-chain handtekening kan bestedingsrechten vaststellen die doorwerken naar latere transacties.

Trust Wallet waarschuwde gebruikers onlangs voor een nepwebsite die zijn crypto card-dienst kopieerde. De site was ontworpen om gebruikers te misleiden hun wallets te verbinden en mogelijk schadelijke transacties te ondertekenen, waardoor anderen bepaalde tokens kunnen verplaatsen zonder de herstelzin.

In december 2025 bevestigde Trust Wallet dat versie 2.68 van zijn Chrome-extensie aanvallenden in staat stelde fondsen leeg te trekken zonder transactiegoedkeuringen. Blockchainonderzoeker ZachXBT markeerde de verdachte transacties als eerste nadat gebruikers opnames hadden gemeld. Aanvallenden hadden toegang gekregen tot de broncode van de extensie en hadden een kwaadaardige versie via de Chrome Web Store verspreid. De verliezen bedroegen ongeveer $7 miljoen, en voormalig Binance-CEO Changpeng Zhao bevestigde dat getroffen gebruikers zouden worden gecompenseerd.

Tweede gebruiker meldt leeggemaakte wallet na nep-support op NEAR Discord

Ook op 3 november zei een X-gebruiker genaamd Mister Tee, die post als @meeyatariq, dat zijn wallet leeg was geraakt na contact met iemand die zich voordeed als support op de Discord-server van NEAR Protocol. Zijn screenshots toonden uitgaande transacties van ETH, BTC, BNB en NEAR, waaronder 3 NEAR ter waarde van ongeveer $11,49.

"Same fucking shit happened to me as well, swapped tokens to USDC but I didn't get any. What a crap????" — ABDUL (@HasbullahAbdulH) November 3, 2026

In tegenstelling tot Mister Tee koppelde Dubovoi zijn verlies niet aan enig extern contact. Hij heeft gezegd dat hij niets heeft goedgekeurd voordat de fondsen verdwenen. Hoe de transactie is geautoriseerd, en of Trust Wallet op zijn verzoek om uitleg reageert, is niet vastgesteld.

Trust Wallet heeft gebruikers geadviseerd herstelzinnen of privésleutels niet te delen, en bij verdachte activiteit op officiële supportkanalen te vertrouwen.

Een andere gebruiker, Abdul, die post als @HasbullahAbdulH, klaagde op X over problemen met het swappen van tokens. Het geverifieerde Trust Wallet Support-account reageerde op 4 november en verwees hem naar een gids over mislukte swaps, vastzittende transacties en het ontvangen van onverwachte bedragen. Die reactie betrof swap-problemen en niet de claim over de leeggemaakte wallet.

Dit artikel is gebaseerd op het rapport van Blockonomi.