Das Sicherheitsteam von Trust Wallet hat sich von einer Website distanziert, die mit dem Branding des Unternehmens für eine Kryptozahlungskarte warb. Darüber berichtete crypto.news am 28. Oktober.
Der Sicherheitsforscher Daniel hatte auf das Angebot aufmerksam gemacht. Die Seite bewarb drei Kartenstufen unter anderem mit Verzicht auf Identitätsprüfung, einem Ausgabenlimit von bis zu 100.000 US-Dollar, bis zu 8 Prozent Cashback, keinen Wechselgebühren und Zutritt zu Flughafen-Lounges. Auch eine Metallkarte und eine Ausgabegebühr von lediglich einem US-Dollar wurden versprochen. Diese Angaben stammen aus dem betrügerischen Angebot und sind keine Funktionen einer autorisierten Trust-Wallet-Karte.
Im Bewerbungsprozess sollten Besucher ihre Krypto-Wallets verbinden. Ein Vertreter des Trust-Wallet-Sicherheitsteams bestätigte, dass die Website nicht mit dem Unternehmen verbunden sei, und verwies Nutzer auf die offizielle App und Website von Trust Wallet.
Eine Wallet-Verbindung allein autorisiert noch keine Übertragung. Nachfolgende Transaktionsanfragen oder Signaturen können jedoch Berechtigungen für Token erteilen. Angreifer können solche Berechtigungen nutzen, um Vermögenswerte ohne Kenntnis der Wiederherstellungsphrase zu transferieren. Unerwartete Wallet-Verbindungen und Signaturanfragen bei Kartenangeboten Dritter sollten daher als Sicherheitsrisiko behandelt werden.
Der Bericht nennt weder bestätigte finanzielle Verluste oder betroffene Wallet-Adressen noch die Betreiber der Website. Er enthält auch keine Belege dafür, dass Trust Wallet das beworbene Kartenprogramm tatsächlich eingeführt hätte.