Пользователь Trust Wallet сообщил, что с его кошелька без его подтверждения списали 3 830 USDT, и причина перевода не установлена. Его публикация на X, вышедшая 3 ноября, набрала более 166 000 просмотров.

Iaroslav Dubovoi, публикующийся как @noirvox_studio, сказал, что открыл приложение и обнаружил, что его средства исчезли. По его словам, он не получил ни предупреждения, ни запроса на подтверждение транзакции. Он попросил Trust Wallet дать объяснение и призвал других пользователей распространить его публикацию.

Что, по словам пользователя, произошло

Dubovoi заявил, что записи блокчейна показали перемещение средств, но он не смог объяснить, как это произошло. Позже он опубликовал хеш транзакции, который связал с пропавшими USDT, дав наблюдателям отправную точку для отслеживания того, куда ушли средства.

Он сказал, что пользовался одним и тем же кошельком около пяти лет и всегда принимал меры для защиты своих криптоактивов. Блокчейн-сеть, адрес получателя и детали перевода в его публикациях установлены не были.

Trust Wallet — некастодиальный кошелек. Пользователи сами хранят приватные ключи, необходимые для подтверждения транзакций, в отличие от централизованных бирж, где платформа управляет активами клиентов. Поскольку пользователи контролируют собственные ключи, компания не может отменить транзакции после их подтверждения в блокчейне. Такая структура делает ончейн-записи, например опубликованный Dubovoi хеш транзакции, главным публичным доказательством в подобных случаях.

Как средства могут уйти без нового подтверждения

Это заявление привлекло внимание к тому, как работают разрешения на токены в некастодиальных кошельках. Несанкционированные переводы могут происходить несколькими способами, включая кражу приватных ключей, вредоносные разрешения смарт-контрактов и вводящие в заблуждение подписи транзакций. Некоторые из этих методов не требуют нового подтверждения в момент ухода средств из кошелька.

Permit-подписи позволяют держателям токенов авторизовать расходование с помощью офчейн-подписи вместо отдельной ончейн-транзакции подтверждения. В октябрьском расследовании блокчейн-компания Salus выявила вредоносные permit-подписи USDG, дававшие злоумышленникам права на расходование токенов жертв. В этих случаях злоумышленники использовали уже полученные разрешения, а затем перемещали токены без подтверждения каждого перевода жертвой. Именно эта сохраняемость удерживает permit-подписи в фокусе внимания: одна офчейн-подпись может создать права на расходование, распространяющиеся на последующие переводы.

Trust Wallet недавно предупредил пользователей о поддельном сайте, копирующем его сервис криптокарты. Сайт был создан, чтобы обманом побудить пользователей подключать кошельки и, возможно, подписывать вредоносные транзакции, что может позволить посторонним перемещать определенные токены без фразы восстановления.

В декабре 2025 года Trust Wallet подтвердил, что версия 2.68 его расширения для Chrome позволяла злоумышленникам опустошать кошельки без подтверждения транзакций. Блокчейн-детектив ZachXBT первым обратил внимание на подозрительные переводы после сообщений пользователей о выводах средств. Злоумышленники получили доступ к исходному коду расширения и опубликовали вредоносную версию через Chrome Web Store. Ущерб составил около 7 млн долларов, а бывший генеральный директор Binance Чанпэн Чжао подтвердил, что пострадавшим пользователям будет выплачена компенсация.

Второй пользователь сообщил о списании после обращения к поддельной поддержке NEAR в Discord

Также 3 ноября пользователь X по имени Mister Tee, публикующийся как @meeyatariq, сообщил, что его кошелек был опустошен после общения с человеком, выдававшим себя за поддержку на Discord-сервере NEAR Protocol. Его скриншоты показали исходящие переводы ETH, BTC, BNB и NEAR, включая 3 NEAR на сумму около 11,49 доллара.

"Same fucking shit happened to me as well, swapped tokens to USDC but I didn't get any. What a crap????" — ABDUL (@HasbullahAbdulH) November 3, 2026

В отличие от Mister Tee, Dubovoi не связал свою потерю с каким-либо внешним контактом. Он заявил, что не подтверждал ничего до исчезновения средств. Как был авторизован перевод и ответит ли Trust Wallet на его запрос об объяснении, не установлено.

Trust Wallet советует пользователям не передавать фразу восстановления или приватные ключи и опираться на официальные каналы поддержки при проверке подозрительной активности.

Отдельный пользователь Abdul, публикующийся как @HasbullahAbdulH, пожаловался на X на проблемы при обмене токенов. Верифицированный аккаунт Trust Wallet Support ответил ему 4 ноября, указав на руководство по неудачным обменам, зависшим транзакциям и получению неожиданных сумм. Этот ответ касался проблем с обменом, а не заявления о списании средств.

Эта статья основана на репортаже Blockonomi.