Trust Wallet 用戶回報行動錢包出現不明資產遭轉出的情況，其中一個案例涉及同一部 iPhone 上兩個分別生成、使用不同復原短語的錢包。據報這兩個錢包相隔數週被清空，引發外界對於有效簽署權限如何在兩個獨立種子之間取得的疑問。

第一筆損失發生於 August 12，當時 USDT 透過一筆直接的 TRON 代幣轉帳離開其中一個錢包，錢包持有人表示該轉帳未獲授權。第二個錢包起初未受影響，但在收到新資金後之後也遭到轉空。該用戶的回報無法確認暴露源頭究竟來自 Trust Wallet、手機、復原短語的保管方式，或其他入侵。

由於相關說法來自用戶回報，而非已確認的事件，因此需要交易紀錄及 Trust Wallet 的任何官方調查結果，才能判斷兩起資產遭轉出事件是否具有共同來源。在此之前，這些回報尚不足以證明 Trust Wallet 行動應用程式遭到影響整個平台的入侵。

原始回報可在 Reddit 查看：https://www.reddit.com/r/CryptoScams/comments/1wbbh5w/two_separate_trust_wallets_with_different/?utm_source=chatgpt.com

直接轉帳引發私鑰暴露疑問

第一筆回報的交易是直接的 transfer()，而非基於授權的 transferFrom 交易。這項區別顯示交易可能使用了有效的簽署權限，而不是攻擊者單純利用先前已授予的代幣授權。

Trust Wallet 的 Wallet Core 會利用裝置上可用的安全隨機生成能力，隨機產生新的種子。其自我保管模式也讓私鑰由用戶控制，而非儲存在 Trust Wallet 的伺服器上。現有證據尚未指出，相關資產遭轉出事件中的簽署資料究竟如何被取得。

Trust Wallet 的 Wallet Core 文件可在 查看，安全資訊則發布於

行動裝置回報與 2025 年擴充功能事件不同

Trust Wallet 過去曾遭遇已確認的錢包資產遭轉出事件，但攻擊途徑不同。2025 年 12 月的瀏覽器擴充功能入侵事件涉及一個惡意的 2.68 版本；攻擊者取得發布憑證後，將該版本上傳至 Chrome Web Store。

該事件最終影響 2,520 個錢包地址，涉及約 $8.5 million。Trust Wallet 明確將僅使用行動應用程式的用戶排除在事件範圍之外，因此在沒有更多證據的情況下，2025 年的擴充功能入侵不足以解釋目前的行動裝置回報。Trust Wallet 的官方社群更新可在 查看。

錢包攻擊已超越軟體漏洞

在這些回報出現之際，錢包持有人也面臨另一場以社交工程為核心、而非以入侵錢包軟體為手段的安全活動。Trezor 和 BitBox 用戶本週成為協同式硬體錢包釣魚活動的目標，攻擊者利用捏造的警告，聲稱有缺陷的微控制器已削弱復原短語。

Trezor 的警告確認並不存在真正的安全公告，其錢包和復原短語仍然安全。BitBox 也在用戶收到類似訊息後發布了平行警告。兩家公司的貼文可在 https://x.com/Trezor/status/2097786518110609620?s=20\u0026utm_source=chatgpt.com 和 https://x.com/BitBoxSwiss/status/2097793026336981079?s=20\u0026utm_source=chatgpt.com 查看。

截至 September 10，Trust Wallet 尚未發布任何 September 2026 安全事件公告。其公開狀態頁面仍將錢包應用程式、瀏覽器擴充功能及支援服務列為正常運作：

來源：https://cryptoadventure.com/trust-wallet-users-report-unexplained-mobile-drains-as-cause-remains-unknown/