تیم امنیتی کیف پول رمزارزی تراست ولت (Trust Wallet) تأیید کرد وب‌سایتی که با نام این شرکت کارت پرداخت رمزارزی عرضه می‌کند، جعلی است و به کاربران هشدار داد که کیف پول خود را به آن متصل نکنند. این وب‌سایت با وعده سقف خرید ۱۰۰ هزار دلاری، کش‌بک تا ۸ درصد و صدور کارت تنها با پرداخت یک دلار، کاربران را هدف گرفته است.
وعده‌های غیرعادی با نام تراست ولت
پژوهشگری با نام دنیل، شناخته‌شده با حساب 0xDani در ایکس، این وب‌سایت را شناسایی کرد. وب‌سایت مذکور سه سطح کارت لایت، سیگنچر و متال را با لوگو و نام تراست ولت تبلیغ می‌کرد و مدعی بود که در چهار کشور مجوز فعالیت دارد.
کارت متال با کش‌بک ۸ درصدی، دسترسی نامحدود به سالن‌های فرودگاهی و خدمات شبانه‌روزی کانسیرج معرفی شده بود. این وب‌سایت همچنین از نبود الزام احراز هویت، پشتیبانی از اپل پی و گوگل پی و کارمزد صفر تبدیل ارز خارجی خبر می‌داد.
خطر امضای مجوزهای مخرب
جیمز برو از تیم امنیتی تراست ولت اعلام کرد که این وب‌سایت هیچ ارتباطی با تراست ولت ندارد و خدمات واقعی تراست ولت فقط از طریق اپلیکیشن و وب‌سایت رسمی آن ارائه می‌شود. او از کاربران خواست که درخواست‌های مشکوک اتصال کیف پول یا امضا را تأیید نکنند.
اتصال کیف پول به‌تنهایی به سایت اجازه انتقال دارایی را نمی‌دهد، اما درخواست‌های بعدی برای امضا یا تأیید تراکنش می‌توانند مجوز برداشت یک توکن مشخص را در اختیار قراردادهای مخرب قرار دهند. تراست ولت جزئیاتی از زیان مالی تأییدشده، آدرس کیف پول‌های آسیب‌دیده یا گردانندگان این سایت را منتشر نکرده است؛ با این حال، کاربران باید کارت‌ها و خدمات منتسب به این شرکت را تنها از کانال‌های رسمی بررسی کنند.
دیدگاه‌ها