一位非托管钱包 Trust Wallet 的用户损失了 915.49 USDT，并公开指责 Binance 不作为。据他称，被盗的稳定币最终流入了该交易所的充值地址，但收款账户却始终未被冻结。
此事在交易员 Crypto Arun 发布详细的交易分析，并附上 Trust Wallet 客服的回复（其中描述了资金如何离开钱包）之后，才得以曝光。
被盗 USDT 如何流入 Binance
对链上操作的分析显示：此事与恶意智能合约或代币授权（approval）无关。USDT 是通过由所有者本人地址签署的普通转账被转出的。这意味着发送方掌握了助记词或私钥——这些是能够完全控制钱包的机密数据。
Trust Wallet 提醒称，该服务是非托管的：助记词和密钥仅存储在用户设备上，公司无法访问它们。资金的后续路径如下：
- 在 BNB Smart Chain 网络上，代币通过两笔交易从所有者地址转到了一个陌生地址；
- 收款方通过跨链服务 Bridgers（用于在区块链之间兑换资产）将其转换为 Tron 网络上的 USDT；
- 在 Tron 上，资金被分成两部分，其中一部分流入了一个与 OkPay 相关的地址；
- 第二部分又被分配到另外几个地址；
- 这些资金中的一部分通过一个中间钱包流入了 Binance 的充值地址。
在其中一张截图中可以看到一笔 140,000 USDT 转入该充值地址的交易——这比受害者损失的金额高出许多倍。
受害者的诉求
Crypto Arun 表示，他已提交正式的网络犯罪投诉，并引用了自己的报案编号。他坚持认为：充值地址绑定在一个通过了 KYC（即身份验证）的账户上。在他看来，交易所知道是谁收到了这笔钱，因此应当自行冻结该账户并归还款项给受害者。帖子作者将 Binance 和 Trust Wallet 的行为称为失职。
Trust Wallet 客服指出，既然部分资金流入了 Binance，或许有可能确定充值地址的所有者。但交易所只依据执法机关的正式请求行事。用户被建议尽快联系警方或网络犯罪部门，并附上完整的资金流向图。
如果助记词落入了他人之手，钱包服务无法撤销转账或退回代币。即便线索指向 Binance，冻结也取决于执法机关的请求，而非受害者的报案。
Cryptalist 分析： 此案例清晰地展示了区块链透明度与交易所实际应对欺诈能力之间的结构性断层：链上痕迹是公开的，但冻结资金需要法律程序，而非技术能力。对市场而言，这是一个信号，表明对更快速的合规响应机制的需求正在增长，同时也要求中心化平台在被盗资产洗钱链条中承担更大的责任。