安全研究员阿努拉格(Anurag)在推特上披露,发现了一个伪装成 Trust Wallet 的钓鱼网站。该网站以“审查转账”为由诱骗用户连接加密钱包,支持 Trust Wallet、Phantom 和 OKX 等钱包服务。通过后端 API,攻击者可以扫描用户的钱包余额,并植入代码,准备将资产转至指定收款地址。目前,该网站的交易签名功能已被禁用。
安全研究员阿努拉格(Anurag)在推特上披露,发现了一个伪装成 Trust Wallet 的钓鱼网站。该网站以“审查转账”为由诱骗用户连接加密钱包,支持 Trust Wallet、Phantom 和 OKX 等钱包服务。通过后端 API,攻击者可以扫描用户的钱包余额,并植入代码,准备将资产转至指定收款地址。目前,该网站的交易签名功能已被禁用。