Changpeng Zhao warnt vor Phishing-Betrug im Bereich Kryptowährungen

Der Mitbegründer von Binance, Changpeng Zhao (CZ), warnte am 5. November 2026 vor einer Website, die sich als Trust Wallet ausgibt und angeblich eine Verbindung zu einer Krypto-Wallet zur Transaktionsverifizierung anbietet. Forscher fanden Code zur Vorbereitung von Transaktionen, aber es wurden noch keine bestätigten Diebstähle über diese Ressource gemeldet.

Wie die gefälschte Seite funktioniert

Betrüger nutzten eine Domain, die optisch der offiziellen Trust Wallet-Adresse ähnelt: Sie änderten einen Buchstaben im Namen und ersetzten die .com-Domainzone durch .cam. Diese Taktik setzt auf unaufmerksame Adressüberprüfung.

Laut Forschern unterstützte der JavaScript-Code der Seite Verbindungen zu Trust Wallet, Phantom und OKX Wallet. Über die API konnte er Salden prüfen und Transaktionen zu angegebenen Adressen vorbereiten. Zum Zeitpunkt der Überprüfung war die Funktion zur Transaktionssignierung deaktiviert. Es gibt keine Daten über erfolgreiche Diebstähle über diese Seite.

Es ist wichtig, zwischen der Verbindung einer Wallet und der Erteilung der Erlaubnis zum Ausgeben von Vermögenswerten zu unterscheiden. Die Verbindung selbst gewährt nicht das Recht, Münzen zu übertragen. Die Bedrohung entsteht, wenn der Benutzer eine bösartige Transaktion signiert, einem Smart Contract die Erlaubnis erteilt oder die geheime Wiederherstellungsphrase preisgibt.

Betrüger nutzen Binance-Hack aus

Am 3. November berichtete Bitdefender über eine weitere Phishing-Kampagne. Die Angreifer gaben sich als Trust Wallet aus und behaupteten, dass ein kürzlicher Binance-Hack die Wallet-Besitzer betroffen habe. Die E-Mails forderten eine obligatorische Verifizierung und drohten mit einer Sperrung nach dem 7. November.

Solche Nachrichten erhielten Nutzer in den USA, Großbritannien, Australien, Irland und Südafrika. Die Links führten zu gefälschten Seiten, auf denen Besucher dazu gebracht werden konnten, Wallet-Wiederherstellungsdaten preiszugeben oder gefährliche Aktionen zu bestätigen. Die Unternehmen sind nicht mit der Kampagne verbunden.

Zuvor beschrieb CYFIRMA ein separates Schema mit QR-Codes in Telegram: Unter dem Vorwand des Versands von USDT suchten Betrüger die Erlaubnis, Tokens auszugeben. Die Verbindung dieser Kampagne mit der neuen Seite wurde nicht festgestellt.

Wie man das Risiko reduziert

Es ist sicherer, Trust Wallet über eine gespeicherte offizielle Adresse oder Anwendung zu öffnen, anstatt über einen Link aus einer E-Mail. Geben Sie die Seed-Phrase nicht auf Drittanbieter-Seiten ein und signieren Sie keine unklaren Anfragen. Im Falle einer verdächtigen Verbindung überprüfen Sie die aktiven Token-Berechtigungen und widerrufen Sie unnötige über die eigenen Tools der Wallet. Dies ist wichtiger als alle dringenden "Verifizierungs"-Anforderungen.