Trust Wallet i oszustwa: fałszywa pomoc techniczna, drainery zgód i incydent rozszerzenia z grudnia 2025 roku według stron samego Trust Wallet
Jak działają oszustwa na Trust Wallet?
Oszustwo na Trust Wallet prawie zawsze polega na tym, że użytkownik sam oddaje frazę odzyskiwania albo podpisuje transakcję. Strony Trust Wallet, przeczytane 14 października 2026 roku, wymieniają pięć schematów, od fałszywych aplikacji po drainery zgód. Wyjątkiem było rozszerzenie v2.68, które w grudniu 2025 roku opróżniło 2520 adresów.
Dokumenty ostatnio sprawdzono Sprawdził: Redakcja CryptoGuardz
Oszustwo na Trust Wallet prawie zawsze działa tak samo: ktoś nakłania użytkownika, by oddał frazę odzyskiwania albo podpisał transakcję. Sam portfel nie zostaje złamany. Strony bezpieczeństwa Trust Wallet, przeczytane 14 października 2026 roku, wymieniają pięć schematów: fałszywe aplikacje, fałszywą pomoc techniczną, oszukańcze airdropy, podrobione tokeny i drainery zgód. Wyjątkiem było rozszerzenie przeglądarki w wersji 2.68, które w grudniu 2025 roku opróżniło 2520 adresów.
Strona Trust Wallet o bezpieczeństwie z sierpnia 2026 roku ujmuje to w jednym zdaniu: Phishing sites, fake "support" agents, and crypto drainers work by convincing you to hand over the phrase or sign a bad transaction.
Strony phishingowe, fałszywi konsultanci i drainery działają więc przez przekonanie ofiary, by oddała frazę albo podpisała złą transakcję. Wpis portfela, klauzule o przechowywaniu i kartoteka incydentów są na stronie o bezpieczeństwie Trust Wallet (po angielsku).
Jakie oszustwa na Trust Wallet opisuje sam Trust Wallet?
| Oszustwo | Jak działa według Trust Wallet | Kontrola, którą podaje Trust Wallet |
|---|---|---|
| Fałszywa aplikacja | Kopie aplikacji i stron aim to steal your secret phrase, mają ukraść frazę | Wydawca w sklepie z aplikacjami to Trust Wallet |
| Fałszywa pomoc | Kontakt przez e-mail, media społecznościowe lub czat, claiming to be from Trust Wallet support | Trust Wallet will never ask for your seed phrase, nigdy nie prosi o frazę |
| Oszukańczy airdrop | Fałszywe strony proszą o połączenie lub zgodę; These transactions can instantly drain your wallet | Niezamówiony token lub NFT is usually a scam, to zwykle oszustwo |
| Podrobiony token | Ta sama nazwa, inny adres kontraktu | Sprawdzić adres kontraktu |
| Drainer zgód | Podpisana zgoda pozwala kontraktowi przenosić tokeny | Cofać zgody, ograniczać kwoty |
Jak działa oszustwo na fałszywą pomoc techniczną Trust Wallet?
Najpierw przychodzi wiadomość, zanim użytkownik w ogóle zgłosi problem. Poradnik Trust Wallet o fałszywych aplikacjach, zaktualizowany 19 sierpnia 2026 roku, opisuje oszustów, którzy contact you through email, social media, or chat applications, claiming to be from Trust Wallet support.
Kontaktują się mailem, przez media społecznościowe lub komunikatory i podają się za pomoc techniczną. Poradnik o oszustwach dodaje, gdzie to się dzieje: pose as customer support representatives or community members on platforms like Discord and Telegram
, czyli udają konsultantów lub członków społeczności na Discordzie i Telegramie, i direct you to malicious websites under the guise of helping you resolve an issue.
Pod pretekstem pomocy kierują na złośliwe strony.
Celem jest fraza. Trust Wallet pisze:
Remember: Trust Wallet will never ask for your seed phrase through an app or email. If you encounter such a request, it's a scam.
Trust Wallet nigdy nie prosi o frazę w aplikacji ani mailem, a każda taka prośba to oszustwo. Regulamin zapisany w rejestrze to potwierdza: Trust Wallet not gain or retain your wallet password, encrypted private key, unencrypted private key, or secret phrase
, czyli nie otrzymuje ani nie przechowuje hasła, kluczy prywatnych ani frazy. Prawdziwy konsultant nie ma więc czego przywracać, a ten, kto to oferuje, jest oszustem. Jak działa fraza, wyjaśnia tekst co to jest fraza seed.
Jak drainery zgód opróżniają Trust Wallet?
Przez uprawnienie, które użytkownik sam podpisał. Poradnik Trust Wallet o drainerach pisze Approvals can be limited to a specific amount of tokens or set as "unlimited"
: zgodę można ograniczyć do określonej liczby tokenów albo ustawić jako nieograniczoną. Zgody nieograniczone remain active indefinitely unless revoked, even if you stop using the dApp.
Działają bezterminowo, dopóki się ich nie cofnie, nawet gdy aplikacja nie jest już używana. Rozłączenie nie pomaga: Even after disconnecting from a dApp, token approvals remain active on the blockchain.
Według poradnika drainery przychodzą through phishing attacks or fraudulent dApps
, przez phishing lub fałszywe aplikacje, przebrane za investment opportunities, NFT minting sites, or token airdrops
, czyli okazje inwestycyjne, strony mintowania NFT albo airdropy. Mogą też używać off-chain signatures (like EIP-2612)
, podpisów poza łańcuchem, które w ogóle nie wymagają transakcji zgody w blockchainie. Środki zaradcze z poradnika: zatwierdzać tylko potrzebną kwotę, cofać nieużywane zgody narzędziami takimi jak Revoke.cash lub Token Approval Checker Etherscan przez WalletConnect i czytać ostrzeżenia Security Scannera. Sam Trust Wallet opisuje ten skaner jako a prompt to look closer, not a guarantee.
, sygnał do uważniejszego sprawdzenia, a nie gwarancję.
Co się stało z rozszerzeniem Trust Wallet w grudniu 2025 roku?
Tym razem nie była to wiadomość od oszusta, tylko złośliwa wersja programu. Wpis Trust Wallet o incydencie, opublikowany 30 grudnia 2025 roku i zaktualizowany 17 lipca 2026 roku:
On December 24, 2025, an unauthorized and malicious version of the Trust Wallet Browser Extension (version 2.68) was published to the Chrome Web Store outside of our standard release process (without mandatory review).
24 grudnia 2025 roku nieautoryzowana, złośliwa wersja 2.68 trafiła więc do Chrome Web Store poza zwykłym procesem wydawniczym, bez obowiązkowej weryfikacji. Trust Wallet łączy ją high confidence
, z dużą pewnością, z listopadowym atakiem na łańcuch dostaw npm Sha1-Hulud, który ujawnił sekrety deweloperów na GitHubie, w tym the Chrome Web Store (CWS) API key
, klucz API do Chrome Web Store. Okno zagrożenia trwało od 24 do 26 grudnia 2025 roku i dotyczyło użytkowników v2.68, którzy otworzyli rozszerzenie i zalogowali się. Użytkownicy aplikacji mobilnej nie byli objęci. Trust Wallet identified 2,520 wallet addresses that were affected by this incident and drained by the attackers, with approximately $8.5 million in assets impacted
: zidentyfikował 2520 opróżnionych adresów i około 8,5 mln USD aktywów, powiązanych z 17 adresami napastników. Według Trust Wallet te same adresy opróżniały też portfele niezwiązane z incydentem. Naprawą było wycofanie: verified clean version 2.67, released as 2.69.
, czyli sprawdzona wersja 2.67 wydana jako 2.69. Trust Wallet decided to voluntarily reimburse the affected users.
, postanowił dobrowolnie zwrócić środki poszkodowanym.
To nie pierwszy incydent rozszerzenia. CVE-2023-31290, zapisany w rejestrze, dotyczy wersji, w których generowanie frazy korzystało tylko z 32 bitów entropii, as exploited in the wild in December 2022 and March 2023.
, co wykorzystano w praktyce w grudniu 2022 i marcu 2023 roku.
Kto wziął na cel zwroty po v2.68?
Zgłaszający, którzy nie byli ofiarami. Aktualizacja Trust Wallet podaje, że firma received over 5,000 claims, indicating a significant number of duplicate or false submissions likely attempting to take victims’ reimbursements
, czyli otrzymała ponad 5000 zgłoszeń, wśród nich wiele duplikatów i fałszywek, które prawdopodobnie miały przejąć zwroty ofiar. Zweryfikowanych adresów było 2520. Instrukcja dla prawdziwych poszkodowanych: zgłaszać się tylko przez oficjalny formularz na be-support.trustwallet.com, Please be cautious of impersonators
, uważać na podszywających się, i Trust Wallet will never ask for your private keys, seed phrases, or passwords.
Trust Wallet nigdy nie poprosi o klucze prywatne, frazy ani hasła.
Po każdym głośnym opróżnieniu portfeli pojawia się ten sam wzór: fałszywe portale zgłoszeń i fałszywi „agenci odzyskiwania”. Amerykański urząd FTC pisze, że płatności kryptowalutą typically are not reversible
, zwykle nie da się ich cofnąć. Płatne oferty odzyskania środków i oficjalne ścieżki opisuje strona o pomocy po oszustwie (po angielsku).
Krótkie odpowiedzi
Czy czat pomocy Trust Wallet to oszustwo?
Konsultant, który odzywa się pierwszy albo prosi o frazę odzyskiwania, to według samego Trust Wallet oszust: firma will never ask for your seed phrase through an app or email.
Strona o bezpieczeństwie Trust Wallet (po angielsku).
Czy Trust Wallet został zhakowany?
Rozszerzenie przeglądarki w wersji 2.68 tak. Złośliwa wersja opublikowana 24 grudnia 2025 roku opróżniła 2520 adresów na około 8,5 mln USD przez 17 adresów napastników. Użytkownicy aplikacji mobilnej nie byli objęci, a Trust Wallet zapowiada zwrot środków poszkodowanym.
Jak zatrzymać drainer portfela?
Cofać nieużywane zgody na tokeny, zatwierdzać ograniczone kwoty i nigdy nie podpisywać niczego na stronie z niezamówionego linku. Poradnik Trust Wallet przypomina, że zgody działają dalej even if you stop using the dApp.
Lista kontrolna bezpieczeństwa portfela (po angielsku).
Czy Trust Wallet może cofnąć transakcję po oszustwie?
Nie. Nie ma kluczy, a FTC zaznacza, że płatności kryptowalutą typically are not reversible.
Zob. stronę o pomocy po oszustwie (po angielsku).
Źródła
- Trust Wallet blog, Browser Extension v2.68 Incident, An Update to Our Community, published 30 December 2025, updated 17 July 2026, retrieved 14 October 2026
- Trust Wallet support, Security Notice, Browser Extension Version 2.68 Vulnerability, last updated 29 December 2025, retrieved 14 October 2026
- Trust Wallet blog, How to Avoid Fake Trust Wallet Apps, updated 19 August 2026, retrieved 14 October 2026
- Trust Wallet blog, How to Spot and Avoid Crypto Wallet Scams in 2025, updated 19 August 2026, retrieved 14 October 2026
- Trust Wallet blog, Token Approvals and Wallet Drainers, updated 9 June 2025, retrieved 14 October 2026
- Trust Wallet blog, Is Trust Wallet Safe, 13 August 2026, retrieved 14 October 2026
- GitHub Advisory Database, CVE-2023-31290, as recorded on the wallet register 2026-09-22
- Trust Wallet terms of service, as recorded on the wallet register 2026-09-22
- FTC, What To Know About Cryptocurrency and Scams, retrieved 14 October 2026
- CryptoGuardz Trust Wallet safety page
- CryptoGuardz crypto scam recovery page
O tym tekście
Tekst przygotowała redakcja rejestru CryptoGuardz na podstawie wymienionych wyżej źródeł. Research i szkic powstają ze wsparciem AI, a przed publikacją sprawdza je redaktor podpisany z nazwy. Nic tutaj nie jest zachętą do hazardu. Jeśli liczba lub interpretacja jest błędna, napisz do nas (po angielsku), a sprostowanie zostanie odnotowane publicznie.