一位 Trust Wallet 用户称，3,830 USDT 在未经其批准的情况下从钱包中转出，转账原因尚未查明。他于 11 月 3 日发布在 X 上的帖子已获得超过 166,000 次浏览。

Iaroslav Dubovoi（账号为 @noirvox_studio）表示，他打开应用后发现资金已经消失。据他所述，他没有收到任何警告，也没有被要求批准任何交易。他要求 Trust Wallet 给出解释，并呼吁其他用户转发他的帖子。

用户所述的经过

Dubovoi 表示，区块链记录显示资金已被转移，但他无法解释是如何被转移的。他随后公布了一笔交易哈希，并将其与失踪的 USDT 关联，为追踪资金去向提供了起点。

他说他使用同一个钱包已有约五年时间，并且一直采取措施保护自己的加密资产。但其帖子中并未说明涉及的区块链网络、接收地址以及转账的具体细节。

Trust Wallet 是一款自托管钱包。用户自行保管批准交易所需的私钥，这与中心化交易所由平台管理客户资产的模式不同。由于用户掌握自己的私钥，交易一旦在链上确认，公司便无法将其撤回。在这种结构下，链上记录（例如 Dubovoi 公布的交易哈希）成为此类事件中主要的公开证据。

资金如何在无需新批准的情况下被转走

这一说法引发了人们对自托管钱包中代币权限运作方式的关注。未经授权的转账可能通过多种途径发生，包括私钥被盗、恶意的智能合约权限以及具有误导性的交易签名。其中一些方法在资金离开钱包时不需要新的批准。

Permit 签名允许代币持有者通过链下签名而非单独的链上批准交易来授权消费。区块链安全公司 Salus 在 10 月的一项调查中发现，恶意的 USDG permit 签名让攻击者获得了对受害者代币的消费权限。在这些案例中，攻击者使用了此前已获取的权限，随后在受害者无需逐笔批准的情况下转移代币。这种持续性正是 permit 签名持续受到关注的特性：一次链下签名即可建立延续至后续转账的消费权限。

Trust Wallet 近期警告用户，有假冒网站仿冒其加密卡服务。该网站旨在诱骗用户连接钱包并可能签署有害交易，从而让他人在没有助记词的情况下转走某些代币。

2025 年 12 月，Trust Wallet 确认其 Chrome 扩展的 2.68 版本让攻击者得以在未经交易批准的情况下盗取资金。区块链调查员 ZachXBT 在用户报告提现问题后最先标记了这些可疑转账。攻击者获取了该扩展的源代码，并通过 Chrome 网上应用店推送了恶意版本。损失约为 700 万美元，币安前 CEO 赵长鹏确认受影响用户将获得赔偿。

第二名用户报告因假冒 NEAR Discord 客服导致钱包被盗

同样在 11 月 3 日，一位名为 Mister Tee 的 X 用户（账号为 @meeyatariq）表示，在 NEAR Protocol 的 Discord 服务器上与假冒客服的人员接触后，其钱包被盗。他的截图显示了 ETH、BTC、BNB 和 NEAR 的转出记录，其中包括价值约 11.49 美元的 3 NEAR。

"Same fucking shit happened to me as well, swapped tokens to USDC but I didn't get any. What a crap????" — ABDUL (@HasbullahAbdulH) November 3, 2026

与 Mister Tee 不同，Dubovoi 并未将其损失与任何外部接触联系起来。他称在资金消失前没有批准任何操作。该转账的授权方式，以及 Trust Wallet 是否会回应其解释请求，目前均未确定。

Trust Wallet 已建议用户不要分享助记词或私钥，并在调查可疑活动时依赖官方客服渠道。

另一位用户 Abdul（账号为 @HasbullahAbdulH）在 X 上抱怨代币兑换出现问题。经过认证的 Trust Wallet Support 账号于 11 月 4 日回复，向他提供了一份关于兑换失败、交易卡住以及收到异常金额的指南。该回复涉及的是兑换问题，而非此次资金被盗的说法。

本文基于 Blockonomi 的报道。