RecodeX 重构消息,安全研究员Anurag发布警告称,近期出现仿冒Trust Wallet的钓鱼网站,以“审查转账”为由诱骗用户连接加密钱包。恶意JavaScript脚本支持Trust Wallet、Phantom和OKX,可通过后端API扫描钱包余额,并预设固定收款地址,试图诱导资产转移。目前相关交易签名功能已被禁用。已识别的钓鱼域名为trastwallet.cam,CZ转发该警告并提醒用户注意域名差异:.cam并非.com,谨防访问仿冒网站。