一名 Trust Wallet 用戶表示，3,830 USDT 在未經其授權的情況下離開錢包，轉帳原因尚未查明。他於 11 月 3 日發布的 X 貼文已獲得超過 166,000 次瀏覽。

以 @noirvox_studio 帳號發文的 Iaroslav Dubovoi 表示，他打開應用程式後發現資金已消失。據其描述，他未收到任何警告，也沒有收到任何交易授權請求。他要求 Trust Wallet 提出解釋，並呼籲其他用戶轉發他的貼文。

用戶所述的經過

Dubovoi 表示，區塊鏈紀錄顯示資金已被轉移，但他無法解釋原因。他隨後公布了一筆他認為與失蹤 USDT 相關的交易哈希，為外界追蹤資金去向提供了起點。

他表示自己使用同一個錢包約五年，且一直採取措施保護其加密貨幣資產。其貼文中並未確定所涉及的區塊鏈網路、接收地址及轉帳細節。

Trust Wallet 是一款自託管錢包。與中心化交易所由平台管理客戶資產不同，用戶自行持有核准交易所需的私鑰。由於用戶掌握自己的金鑰，交易一旦在鏈上確認，公司便無法將其撤回。這種結構使得鏈上紀錄——例如 Dubovoi 公布的交易哈希——成為此類事件中主要的公開證據。

資金如何在沒有新授權的情況下被轉移

此一說法使人們開始關注自託管錢包中代幣權限的運作方式。未經授權的轉帳可能透過多種途徑發生，包括私鑰被竊、有害的智能合約權限以及具誤導性的交易簽章。其中部分方式在資金離開錢包時並不需要新的授權。

Permit 簽章讓代幣持有人可以透過鏈下簽章授權消費，而非透過單獨的鏈上授權交易。區塊鏈資安公司 Salus 在 10 月的一項調查中發現，惡意的 USDG permit 簽章賦予攻擊者動用受害者代幣的權限。在那些案例中，攻擊者使用的是先前已取得的權限，隨後在未經受害者逐筆核准的情況下轉移代幣。這種持續性正是 permit 簽章持續受到關注的原因：單一次鏈下簽章即可建立延續至後續轉帳的消費權限。

Trust Wallet 近期警告用戶，有假冒其加密貨幣卡服務的虛假網站。該網站旨在誘騙用戶連接錢包，並可能簽署有害交易，從而讓他人無需恢復助記詞即可轉移某些代幣。

2025 年 12 月，Trust Wallet 證實其 Chrome 擴充功能 2.68 版本讓攻擊者得以在沒有交易核准的情況下清空資金。區塊鏈調查員 ZachXBT 在用戶回報提款問題後率先標記了這些可疑轉帳。攻擊者取得了該擴充功能的原始碼存取權，並透過 Chrome 線上應用程式商店推送了惡意版本。損失金額約達 700 萬美元，幣安前執行長趙長鵬（Changpeng Zhao）證實受影響的用戶將獲得補償。

第二名用戶通報在假冒 NEAR Discord 客服後錢包遭清空

同樣在 11 月 3 日，名為 Mister Tee、以 @meeyatariq 帳號發文的 X 用戶表示，在與 NEAR Protocol Discord 伺服器上假冒客服的人接觸後，其錢包遭清空。他的截圖顯示 ETH、BTC、BNB 及 NEAR 的轉出紀錄，包括價值約 11.49 美元的 3 NEAR。

"Same fucking shit happened to me as well, swapped tokens to USDC but I didn't get any. What a crap????" — ABDUL (@HasbullahAbdulH) November 3, 2026

與 Mister Tee 不同，Dubovoi 並未將其損失與任何外部聯繫連結起來。他表示在資金消失前未曾核准任何操作。該轉帳如何獲得授權，以及 Trust Wallet 是否會回應其解釋請求，目前均尚未確定。

Trust Wallet 建議用戶不要分享恢復助記詞或私鑰，並在調查可疑活動時依賴官方支援管道。

另一名以 @HasbullahAbdulH 帳號發文的用戶 Abdul 在 X 上抱怨代幣兌換問題。經認證的 Trust Wallet Support 帳號於 11 月 4 日回覆，並向他提供涵蓋兌換失敗、交易卡住及收到異常金額等情況的指南。該回覆涉及的是兌換問題，而非此次錢包遭清空的說法。

本文基於 Blockonomi 的報導。