FBI-Fake-Token-Betrug auf Tron (TRC20) zielt über gefälschte AML-Prüfungen auf Wallets ab

| cryptopotato.com
Das FBI warnte vor einem gefälschten FBI-Token-Betrug auf Tron, der TRC20 nutzt. Am 19. März teilte das FBI-Feldbüro in New York mit, dass Angreifer ein bösartiges Token verteilen, das eine offizielle "Ermittlungsmeldung" nachahmt. Empfänger werden aufgefordert, eine "AML-Verifizierung" durchzuführen, andernfalls drohe eine angebliche Sperrung von Vermögenswerten. In der Praxis leitet der Betrug die Opfer auf eine gefälschte Website, die persönliche Daten abfragt und zur Interaktion mit der Wallet auffordert. Das FBI riet, den Link nicht anzuklicken, die Seite nicht zu besuchen und keine identifizierenden Informationen zu teilen. Wer bereits Daten eingegeben hat, soll dies dem Internet Crime Complaint Center (IC3) melden. Sicherheitsforscher sagen, dass das Muster mit früheren Kampagnen übereinstimmt. AMLBot beschrieb zuvor einen ähnlichen Ablauf: Angreifer überwachen Blockchain-Aktivitäten von Wallets, die von Tether (USDT)-Sperrungen betroffen sind, und senden dann ein Token (z. B. ein "Survey"-Token) mit einem ähnlich aussehenden Wiederherstellungslink. Nachdem Nutzer sich verbunden haben, fordert die Seite eine TRX-Gebühr, und die Angreifer versuchen, Kontrolle zu erlangen und eingefrorene Mittel freizugeben. Das neueste Update hebt auch eine breitere Verschiebung bei Betrugsformen hervor. Nominis berichtete, dass die Gesamtschäden durch Exploits möglicherweise zurückgegangen sind, Phishing-Links, gefälschte Oberflächen und falsche Transaktionsbestätigungen jedoch zunehmend eingesetzt werden. Der Artikel erwähnt den Bitrefill-Zwischenfall vom 1. März, bei dem Mitarbeiteranmeldeinformationen kompromittiert wurden und auf Wallets zugegriffen wurde. Für Trader lautet die wichtigste Erkenntnis: operationelles Risiko. Behandeln Sie unaufgeforderte gefälschte FBI-TRC20-Tokens als feindlich, vermeiden Sie das Signieren von Genehmigungen oder das Eingeben von Zugangsdaten auf unbekannten Seiten und überwachen Sie Wallet-Aktivitäten auf unerwartete Token-Zugänge und Genehmigungsanforderungen.
Neutral
Dabei handelt es sich vorrangig um eine Bedrohung für den Nutzerschutz sowie um Phishing/Malware, die gezielt bestimmte Tron-Wallets angreift, und nicht um einen Protokoll- oder Liquiditätsschock für den TRX-Markt. Obwohl der Betrug Versuche beinhaltet, Gelder nach gefälschten AML-Seiten und Wallet-Interaktionen abzuziehen, deuten die Artikel nicht auf eine systemische Kompromittierung der Tron-Infrastruktur oder auf direkte angebotsseitige Auswirkungen auf TRX hin. Kurzfristig können Trader Rauschen durch On-Chain-Token-Drops und Genehmigungsversuche sehen, dies betrifft jedoch typischerweise die Wallets der Opfer mehr als den breiteren TRX-Preis. Langfristig können erhöhte Aufmerksamkeit und Nachverfolgung durch FBI/Branche wiederholte Opferzahlen reduzieren und die Preiseffekte begrenzt halten. Insgesamt ist das Risiko für einzelne Nutzer erhöht, während die marktweiten Fundamentaldaten für TRX unverändert erscheinen.