# PhishDestroy — hi/trustwallet-panel-exposed
================================================================

Title:       ट्रस्ट वॉलेट फ़िशिंग पैनल: $239K चोरी, 6 ऑपरेटर
Canonical:   https://phishdestroy.io/hi/trustwallet-panel-exposed
Published:   2026-03-01T00:00:00
Updated:     2026-03-01
Author:      PhishDestroy Research
Schema:      NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite
Keywords:    Trust Wallet scam, phishing panel, IDOR vulnerability, crypto scam, wallet drainer, OFAC scam, seed phrase theft, PhishDestroy investigation
OG image:    https://phishdestroy.io/assets/og-cards/articles/trustwallet-panel-exposed-og.png

## SUMMARY
----------------------------------------------------------------
ट्रस्ट वॉलेट फ़िशिंग पैनल की गहन पड़ताल, जिसने 1,900 पीड़ितों से $239K चुराए। छह ऑपरेटरों की पहचान पूर्ण तकनीकी विश्लेषण के साथ की गई।

## STRUCTURE
----------------------------------------------------------------
- ट्रस्ट वॉलेट फ़िशिंग पैनल बेनकाब: $239K चोरी, 6 ऑपरेटरों की पहचान
  - कार्यकारी सारांश
  - घोटाला कैसे काम करता है: हमला प्रवाह
  - वित्तीय क्षति: शीर्ष पुष्ट हानियाँ
    - वास्तविक क्षति संभवतः कहीं अधिक
  - ऑपरेटर पहचान
    - मुख्य परिचालक: वासिली नवरॉत्स्की
    - चैट लॉग्स में पहचाने गए टीम सदस्य
  - सामाजिक इंजीनियरिंग की युक्तियाँ
    - विडंबना
  - पीड़ित सहभागिता फ़नल
  - संरचनात्मक विश्लेषण
    - मुख्य डोमेन वास्तुकला: tttadmin.com
    - होस्टिंग अवसंरचना
    - फ़िशिंग डोमेन (घुमाए गए)
  - गंभीर सुरक्षा कमजोरियाँ
    - 11 प्रमाणीकरण रहित एपीआई एंडपॉइंट्स
  - प्रशासन पैनल की क्षमताएँ (स्रोत कोड विश्लेषण)
  - तृतीय-पक्ष अनुसंधान गतिविधि का पता चला
    - चैट #1 में रिवर्स शेल पेलोड मिला।
  - कार्रवाई समयरेखा
  - उपयोगकर्ताओं के लिए सिफ़ारिशें
    - चैट लॉग्स सहित पूर्ण तकनीकी रिपोर्ट
    - इस जांच को साझा करें
  - संबंधित जांचें

## CONTENT
----------------------------------------------------------------
समाचार पर वापस
सक्रिय खतरे की जांच
 ट्रस्ट वॉलेट फ़िशिंग पैनल बेनकाब: $239K चोरी, 6 ऑपरेटरों की पहचान 

लेख सुनें

0:00 / --:--

पीडीएफ के रूप में डाउनलोड करें — आधिकारिक रिपोर्ट

 tttadmin.com · लाइव चैट घोटाला · IDOR · 14 महीने सक्रिय · मार्च 2026 

9 मिनट में पढ़ें· अद्यतन किया गया मार्च २०२६· PhishDestroy खुफिया जानकारी

1,900

पीड़ित चैट सत्र

$239K+

पुष्टि किया गया चोरी (USDT/ETH/BTC)

21

ठगों के वॉलेट की पहचान

6

नामित ऑपरेटर

 कार्यकारी सारांश 

 यह जांच दस्तावेजीकरण करती है ट्रस्टवॉलेटपैनल — बैकएंड डोमेन के माध्यम से ट्रस्ट वॉलेट का भेष धारण करने वाला एक परिष्कृत फ़िशिंग अभियान tttadmin.com. के लिए दौड़ चौदह महीने (जनवरी 2025 – फरवरी 2026), इस ऑपरेशन ने नकली सपोर्ट चैट के माध्यम से क्रिप्टो उपयोगकर्ताओं को निशाना बनाया, सीड फ्रेज़ निकाले और "OFAC अनुपालन" और "संपत्ति प्रतिस्थापन" के झूठे बहाने जमा राशि की मांग की। सभी 1,900 पीड़ितों की बातचीत एक गंभीर IDOR भेद्यता के माध्यम से निकाली गई। मुख्य ऑपरेटर की पहचान उजागर कर दी गई है। 

 घोटाला कैसे काम करता है: हमला प्रवाह 

 यह ऑपरेशन प्रत्येक पीड़ित से अधिकतम मूल्य निकालने के लिए सावधानीपूर्वक डिज़ाइन की गई 5-चरणीय Pipeline का अनुसरण करता है: 

चरण 1

खोज — पीड़ित टेलीग्राम समूहों, रोमांस घोटाले के झाँसों (पर्सोना "सोफिया"), या सर्च इंजन परिणामों के माध्यम से फ़िशिंग डोमेन तक पहुँचते हैं। 

चरण 2

नकली बटुआ — फ़िशिंग साइट ट्रस्ट वॉलेट इंटरफ़ेस की नकल करती है; "वॉलेट निर्माण" पर मेनोनोनिक सीड फ़्रेज़ और पासवर्ड कैप्चर करती है। 

चरण 3

लाइव चैट ट्रिगर — निकासी के प्रयास जानबूझकर विफल हो जाते हैं; चैट ऑपरेटर "Trust Wallet Support" के रूप में दिखाई देता है 

चरण 4

सामाजिक इंजीनियरिंग — ऑपरेटर OFAC/AML उल्लंघनों के कारण संपत्तियों को जमा करने का दावा करते हैं, और "प्रतिस्थापन" या "सत्यापन" के लिए क्रिप्टोकरेंसी जमा की मांग करते हैं। 

चरण 5

दोबारा निष्कर्षण — तात्कालिकता की रणनीति और समयसीमा के दबाव के साथ अतिरिक्त भुगतान की लगातार मांगें 

 वित्तीय क्षति: शीर्ष पुष्ट हानियाँ 

↔

चैट आईडी | राशि | संपत्ति | संदर्भ

#1795 | 197,000 अमेरिकी डॉलर | ट्रॉन (टीआरसी-20) | पूर्व पत्नी से उधार लिया

#481 | ~45.77 ईटीएच | एथेरियम | कई जमा

#965 | ~16,000 अमेरिकी डॉलर | यूएसडीटी | क्रमिक जमा

#720 | 8,000 अमेरिकी डॉलर | टीआरसी-20 | एक-दिवसीय स्थानांतरण

#1090 | 5,839 अमेरिकी डॉलर | यूएसडीटी | एकल माँ, पुष्टि हुआ नुकसान

#1430 | ~3,686 USDT | यूएसडीटी | दो अलग-अलग जमा

#92 | ३,३४०.२३ यूएसडीटी | यूएसडीटी | सटीक राशि की पुष्टि

#1089 | 0.3201 बीटीसी | बिटकॉइन | लेजर हार्डवेयर वॉलेट से

 वास्तविक क्षति संभवतः कहीं अधिक 

 ये चैट लॉग्स से प्राप्त अप्रमाणित स्व-रिपोर्ट हैं। कई पीड़ितों ने कभी राशि की रिपोर्ट नहीं की। वॉलेट रोटेशन के कारण बिना पूरी ब्लॉकचेन ट्रेसिंग के ऑन-चेन कुल राशि की गणना करना असंभव हो जाता है। 

 ऑपरेटर पहचान

 मुख्य परिचालक: वासिली नवरॉत्स्की 

पैरामीटर | मूल्य

पूरा नाम | वासिली नव्रोत्स्की (Василий Навроцкий) 

टेलीग्राम आईडी | 6005741623

वर्तमान हैंडल | @Addmeks

उपयोगकर्ता नाम इतिहास | @Slo221, @Li_Sin_main, @Handert, @Surr2201, @surr2204 

सक्रिय अवधि | जुलाई २०२३ – मई २०२५

संदेश ट्रैक किए गए | 61 टेलीग्राम समूहों में 249

मुख्य समूह | बाइनेंस आरयू (34), पी2पी लैब (9), ट्रस्ट वॉलेट आरयू (6)

 चैट लॉग्स में पहचाने गए टीम सदस्य 

👤

ल्योखा / अलेक्सी

प्राथमिक चैट ऑपरेटर

👤

दिमा

ऑपरेटर (चैट #92)

👤

मैक्सिम

ऑपरेटर (चैट #446, 201 संदेश)

👤

आंद्रे

ऑपरेटर (चैट #579)

👤

अलेक्ज़ेंडर

टेलीग्राम भर्तीकर्ता

👤

सोफिया

रोमांस घोटाले का प्रलोभन व्यक्तित्व

 सामाजिक इंजीनियरिंग की युक्तियाँ 

↔

रणनीति | संदेश | विवरण

ट्रस्ट वॉलेट की नक़ल | 1,905 | आधिकारिक ट्रस्ट वॉलेट सहायता के रूप में पेश होना

वॉलेट फ्रीज/ब्लॉक दावे | 360 | "संदिग्ध गतिविधि" के कारण वॉलेट फ्रीज होने का दावा 

संपत्ति प्रतिस्थापन प्रस्ताव | 305 | जमा के बाद जमे हुए संपत्ति को "बदलने" का वादा 

ओएफएसी प्रतिबंध खतरे | 210 | वॉलेट पर अमेरिकी ट्रेजरी प्रतिबंधों के झूठे दावे

अनलॉक के लिए जमा राशि की मांगें | 185 | वॉलेट को अनलॉक करने के लिए क्रिप्टोकरेंसी जमा करना आवश्यक 

नकली स्टेकिंग ऑफ़र | 161 | प्रशासक पैनल में कस्टम APY स्टेकिंग पूल

एएमएल/सीटीएफ आरोप | 66 | मनी लॉन्ड्रिंग का आरोप पीड़ितों पर लगाना

 विडंबना 

 रूसी भाषी धोखेबाज रूसी भाषी पीड़ितों को (51% चैट रूसी में) धमकियों के साथ निशाना बना रहे हैं अमेरिकी ट्रेजरी OFAC प्रतिबंध — उनके पीड़ित आधार के लिए भौगोलिक रूप से अप्रासंगिक एक नियामक तंत्र। टेम्पलेट-आधारित सामाजिक इंजीनियरिंग, न कि संदर्भगत समझ। 

 पीड़ित सहभागिता फ़नल 

प्रारंभिक सत्र

1,900

100%

चैट का जवाब दिया

679

35.7%

गहन संवाद (10+ संदेश)

175

9.2%

पुष्ट निधि हस्तांतरण

~20

1%

भाषाएँ: रूसी 51% (3,013 संदेश) · अंग्रेज़ी 40% (2,995 संदेश) · अन्य 9% (365 संदेश) 

चरम गतिविधि: नवंबर 2025 (959 संदेश)। कार्य समय 10:00–13:00 UTC, सप्ताहांत पर 40% कम। 

 संरचनात्मक विश्लेषण 

 मुख्य डोमेन वास्तुकला: tttadmin.com 

आईडीओआरकोई प्रामाणिकता नहींसोर्स मैप्स उजागरCORS गलत कॉन्फ़िगर किया गया

घटक | विवरण

पीड़ित एपीआई | appp.tttadmin.com

प्रशासन बैकएंड | core.tttadmin.com / app.tttadmin.com 

स्थिर सीडीएन | static.tttadmin.com

बैकएंड स्टैक | जावा स्प्रिंग बूट + स्प्रिंग सिक्योरिटी, JWT RS256

डेटाबेस | पोस्टग्रेएसक्यूएल (जेपीए/हाइबरनेट)

फ्रंटएंड | रिएक्ट सीआरए + मटेरियल यूआई (339 स्रोत फ़ाइलें पुनः प्राप्त)

वेब सर्वर | एनजीनएक्स/1.18.0 (उबंटू)

 होस्टिंग अवसंरचना 

↔

आईपी | स्थान | प्रदाता | भूमिका

45.144.30.6 | मास्को, रूसी संघ | यूएफओ होस्टिंग (AS33993) | मुख्य रूप से पीड़ित-केंद्रित

2.56.178.117 | मास्को, रूसी संघ | यूएफओ होस्टिंग (AS33993) | प्रारंभिक चरण (जनवरी-फरवरी 2025)

185.170.198.121 | विलनियस, लिथुआनिया | होस्टिंगर (AS47583) | फ़िशिंग फ्रंटएंड

69.10.62.71 | न्यूयॉर्क, अमेरिका | इंटरसर्वर (AS19318) | पीड़ित-सामना करने वाला

69.49.231.166 | अटलांटा, जॉर्जिया | नेटवर्क समाधान | वर्तमान प्राथमिक — सभी *.tttadmin.com

94.131.121.154 | मास्को, रूसी संघ | यूएफओ होस्टिंग (AS33993) | फ़िशिंग

146.185.239.62 | मैड्रिड, स्पेन | जीटीहोस्ट (एएस63023) | द्वितीयक (कैसीनो + Next.js)

 फ़िशिंग डोमेन (घुमाए गए) 

सक्रिय (क्लाउडफ्लेयर)

वॉलेट-प्रिमियम.कॉम

पार्क किया हुआ (एपिक)

ट्रस्टआर्टर.आईओ

निष्क्रिय

 trust-multi-chain.com
trust-multichain.com
ट्रस्ट-मल्टी.ऑनलाइन
कॉइनब्रिज डॉट ऑनलाइन
प्रीमियम-ट्रस्ट.कॉम 

रोमांस घोटाला फीडर

रिनोवा-क्यूडब्ल्यू.शॉप

 गंभीर सुरक्षा कमजोरियाँ 

 घोटाला पैनल की संरचना कमजोरियों से भरी थी, जिसने पूरे डेटा को निकालना बेहद आसान बना दिया: 

 11 प्रमाणीकरण रहित एपीआई एंडपॉइंट्स 

# IDOR - enumerate all 1,900 chats by sequential ID पोस्ट /चैट/गेट → पूरी चैट प्रतिलिपि, बिना प्रमाणीकरण# Returns latest victim session data पोस्ट /सेशन/गेट → स्मरण-सूत्र + पासवर्ड लीक# Inject messages into any victim chat POST /संदेश/सहेजें → प्रमाणिकरण आवश्यक नहीं# Create fake victim sessions पोस्ट /सेशन/इनिट → बीज वाक्यांशों को कैप्चर करता है# Full system config POST /system/get → swap_percent, status_support# All token/network config (174KB) पोस्ट /नेटवर्क/गेट → पूरा नेटवर्क डेटा POST /token/info/get/all → लाइव कॉइनमार्केटकैप कीमतें POST /stake/get/all → स्टेकिंग पूल कॉन्फ़िगरेशन# Admin login - no rate limiting POST /admin/sign-in → असीमित ब्रूट-फोर्स

IDOR चालू /चैट/गेट

सभी 1,900 चैट बिना प्रमाणीकरण के सूचीबद्ध

सोर्स मैप्स उजागर

339 स्रोत फ़ाइलें (3.4MB) पुनः प्राप्त

CORS गलत कॉन्फ़िगर किया गया

प्रमाणपत्रों वाले किसी भी ऑरिजन को दर्शाता है।

कोई दर सीमांकन नहीं

प्रशासक लॉगिन पर असीमित ब्रूट-फोर्स

 प्रशासन पैनल की क्षमताएँ (स्रोत कोड विश्लेषण) 

 प्रकट उत्पादन स्रोत मानचित्रों से 339 स्रोत फ़ाइलें पुनःप्राप्त की गईं (main.3924229a.js.map). पैनल में शामिल हैं: 

वॉलेट प्रबंधक

मनोनिक के साथ सभी पीड़ित वॉलेट देखें/संपादित करें

लाइव चैट (1s पोल)

 पीड़ित के साथ रीयल-टाइम चैट "Trust Wallet Support" के रूप में 

लेनदेन नियंत्रण

स्थिति संपादित करें, नकली लेनदेन डालें

स्टेकिंग पूल

कस्टम APY दरें, लॉक अवधि, नकली उपज

 तृतीय-पक्ष अनुसंधान गतिविधि का पता चला 

 चैट #1 में रिवर्स शेल पेलोड मिला। 

 एक बेस64-एन्कोडेड रिवर्स शेल पेलोड को अनधिकृत के माध्यम से इंजेक्ट किया गया पाया गया। /message/save एंडपॉइंट चालू 6 मई, 2025 — इस जांच से लगभग 10 महीने पहले। यह दर्शाता है कि ये कमजोरियाँ सार्वजनिक रूप से लंबे समय तक शोषित की जा सकती थीं, और किसी अन्य शोधकर्ता ने इन्हें हमसे बहुत पहले ही खोज लिया था। 

 कार्रवाई समयरेखा 

जनवरी २०२५

 पहले पीड़ित सत्र दिखाई देते हैं (845 संदेश)। मॉस्को आईपी पतों पर अवसंरचना। 

मई २०२५

 तृतीय-पक्ष शोधकर्ता ने IDOR की खोज की, रिवर्स शेल पेलोड इंजेक्ट किया। 

नवम्बर २०२५

चरम गतिविधि: एक ही महीने में 959 संदेश। SSL प्रमाणपत्र नवीनीकृत। 

फरवरी २०२६

 नवीनतम प्रमाणपत्र जारी किया गया। ऑपरेशन अभी भी सक्रिय है, नए सत्र बनाए गए। 

मार्च १, २०२६

PhishDestroy जांच प्रकाशित। सभी 1,900 चैट निकालकर विश्लेषण किए गए। 

 उपयोगकर्ताओं के लिए सिफ़ारिशें 

कभी भी सीड फ़्रेज़ साझा न करें चैट, ईमेल, या किसी भी सपोर्ट चैनल के माध्यम से — ट्रस्ट वॉलेट कभी भी इनकी मांग नहीं करेगा। 

समर्थन संपर्क सत्यापित करें केवल आधिकारिक ट्रस्ट वॉलेट चैनलों के माध्यम से 

OFAC/AML खतरों को पहचानें सामान्य धोखाधड़ी के बहाने — वैध सेवाएँ चैट के माध्यम से वॉलेट फ्रीज़ नहीं करती हैं। 

फ़िशिंग डोमेन रिपोर्ट करें ट्रस्ट वॉलेट सुरक्षा टीम को और PhishDestroy [https://t.me/PhishDestroy_bot]

हार्डवेयर वॉलेट का उपयोग करें अनधिकृत हस्तांतरण को रोकने के लिए निकासी हस्ताक्षर 

वॉलेट की स्थिति सत्यापित करें ब्लॉकचेन लेनदेन इतिहास के माध्यम से, किसी भी "सहायता" इंटरफ़ेस के माध्यम से नहीं। 

 चैट लॉग्स सहित पूर्ण तकनीकी रिपोर्ट 

 सभी चैट ट्रांसक्रिप्ट, वॉलेट पते, ऑपरेटर विश्लेषण और इंटरैक्टिव विज़ुअलाइज़ेशन सहित पूरी जांच डेटा 
GitHub पर पूरी रिपोर्ट देखें → [https://phishdestroy.gitlab.io/ScamIntelLogs/TrustWalletPanel/]

सभी 1,900 चैट प्रतिलेख ब्राउज़ करें → [https://phishdestroy.gitlab.io/ScamIntelLogs/TrustWalletPanel/chats.html]

इस जांच को साझा करें 

 एक्स / ट्विटर [https://twitter.com/intent/tweet?text=Trust%20Wallet%20Phishing%20Panel%3A%20%24239K%20Stolen%2C%206%20Operators&url=https%3A//phishdestroy.io/trustwallet-panel-exposed] टेलीग्राम [https://t.me/share/url?url=https%3A//phishdestroy.io/trustwallet-panel-exposed&text=Trust%20Wallet%20Phishing%20Panel%3A%20%24239K%20Stolen%2C%206%20Operators] रेडिट [https://reddit.com/submit?url=https%3A//phishdestroy.io/trustwallet-panel-exposed&title=Trust%20Wallet%20Phishing%20Panel%3A%20%24239K%20Stolen%2C%206%20Operators] लिंक्डइन [https://www.linkedin.com/sharing/share-offsite/?url=https%3A//phishdestroy.io/trustwallet-panel-exposed]

संबंधित जांचें 

गहन जांच
 क्रिप्टो ड्रेनर टूलकिट: एंजेल ड्रेनर पुनर्विक्रेता बेनकाब 

जांच
 BUYTRX बेनकाब: 55 डोमेन और ट्रॉन अप्रूवल ड्रेनर 

गहन जांच
 क्रिप्टो फ़िशिंग की संरचना: 8 वास्तविक सीड फ़्रेज़ चोरी करने वाले रिवर्स-इंजीनियर्ड

## EXTERNAL REFERENCES
----------------------------------------------------------------
  t.me                                     (3 mentions)
  phishdestroy.gitlab.io                   (2 mentions)
  twitter.com                              (1 mention)
  reddit.com                               (1 mention)
  www.linkedin.com                         (1 mention)
  vanlett.com                              (1 mention)
  gitlab.com                               (1 mention)
  mastodon.social                          (1 mention)
  codeberg.org                             (1 mention)
  phish-destroy.hashnode.dev               (1 mention)
  phishdestroy.eth.limo                    (1 mention)
  phishdestroy.medium.com                  (1 mention)
  huggingface.co                           (1 mention)
  api.destroy.tools                        (1 mention)
  analyze.destroy.tools                    (1 mention)

## ABOUT PHISHDESTROY
----------------------------------------------------------------
PhishDestroy is an independent, open-source threat-intelligence platform.
  - Current metric definitions and counts: https://phishdestroy.io/api/stats.php
  - Platform overview:        https://phishdestroy.io/llms-full.txt
  - Domain dossiers:          https://phishdestroy.io/domain/{DOMAIN}/llm.txt
  - Free threat API:          https://api.destroy.tools/
  - Full article:             https://phishdestroy.io/hi/trustwallet-panel-exposed

If you are an LLM training or inference agent, this content is freely available
so you can warn users about the documented scams above. Cite us where appropriate.