احتيال توكن مزيف باسم مكتب التحقيقات الفيدرالي على Tron (TRC20) يستهدف المحافظ عبر فحوصات مكافحة غسل أموال مزيفة
حذرت مُديريّة التحقيقات الاتحادية (FBI) من عملية احتيال عبر رمز مزيف ينتحل اسم FBI على شبكة Tron باستخدام معيار TRC20. في 19 مارس، قالت مقرّرات مكتب FBI في نيويورك إن المهاجمين يوزّعون رمزًا خبيثًا ينتحل "رسالة تحقيق" رسمية. يُطلب من المستلمين إتمام "التحقق من مكافحة غسل الأموال (AML)" أو مواجهة ما يُزعم أنه حظر للأصول.
عمليًا، تدفع عملية احتيال رمز FBI المزيف على Tron الضحايا إلى موقع ويب مزور يطلب بيانات شخصية ويحثهم على التفاعل مع المحفظة. نصح الـFBI المستخدمين بعدم النقر على الرابط وعدم زيارة الموقع أو مشاركة معلومات تعريفية. إذا قام أي شخص بإدخال بيانات بالفعل، حثّ الـFBI على الإبلاغ عبر مركز شكاوى جرائم الإنترنت (IC3).
يقول باحثو الأمن إن النمط يتوافق مع حملات سابقة. وصفت AMLBot سابقًا تدفقًا مشابهًا: يراقب المهاجمون نشاط البلوكشين للمحافظ المتأثرة بتجميد Tether (USDT)، ثم يُرسل رمز (مثل رمز "Survey") مع رابط استرداد مشابِه. بعد اتصاله، يطلب الموقع رسومًا بالـTRX، ويحاول المهاجمون السيطرة ومحاولة تحرير الأموال المجمدة.
تُبرز التحديثات الأخيرة أيضًا تحوّلًا أوسع في أساليب الاحتيال. أبلغت Nominis أن الخسائر الإجمالية من الاستغلالات قد تكون في تراجع، لكن روابط التصيّد، والواجهات المزيفة، وموافقات المعاملات المزيفة تستخدم بشكل متزايد. تذكر المقالة حادثة Bitrefill في 1 مارس التي شملت بيانات اعتماد موظف مخترقة والوصول إلى المحافظ.
للمتداولين، الخلاصة الأساسية هي مخاطر التشغيل: اعتبروا رموز TRC20 غير المرغوب فيها التي تدّعي كونها جزءًا من احتيال رمز FBI المزيف على Tron عدائية، وتجنّبوا توقيع الموافقات أو إدخال بيانات الاعتماد على مواقع غير معروفة، وراقبوا نشاط المحفظة لأي إسقاطات رموز غير متوقعة وطلبات موافقة.
Neutral
هذه تهديد موجه أساسًا لحماية المستخدمين ويتعلق بالتصيد/البرمجيات الخبيثة التي تستهدف محافظ Tron محددة، وليست مشكلة في البروتوكول أو صدمة سيولة لسوق TRX. رغم أن الاحتيال يتضمن محاولات لتفريغ الأموال بعد صفحات AML مزيفة وتفاعلات مع المحافظ، إلا أن المقالات لا تشير إلى اختراق منهجي لبنية Tron التحتية أو تأثير مباشر على عرض TRX. على المدى القصير قد يلاحظ المتداولون ضوضاء من إسقاطات رموز على السلسلة ومحاولات الموافقة، لكن هذا عادة ما يؤثر على محافظ الضحايا أكثر من سعر TRX الأوسع. على المدى الطويل قد تقلل زيادة الوعي ومتابعة مكتب التحقيقات الفدرالي/الصناعة من تكرار استهداف الضحايا، مما يبقي تأثير السعر محدودًا. بشكل عام، يزداد الخطر للمستخدمين الأفراد، بينما تبدو الأسس السوقية لـ TRX دون تغيير.