תרמית אסימון מזויפת של ה-FBI על Tron (TRC20) פונה לכיסאות באמצעות בדיקות AML מזויפות
ה-FBI הזהיר מפני הונאת טוקן מזויף של ה-FBI על רשת Tron המשתמשת ב-TRC20. ב-19 במרץ, המשרד הצפוני של ה-FBI בניו יורק מסר שתוקפים מפיצים טוקן זדוני שמתחזה ל"הודעת חקירה" רשמית. הנמענים מואשרים להשלים "אימות AML" או להתמודד עם חסימת נכסים כביכול.
בפועל, הונאת הטוקן המזויף מכוונת את הקורבנות לאתר מזויף המבקש נתונים אישיים ומניע אינטראקציה עם הארנק. ה-FBI הוביל להימנע מללחוץ על הקישור, לבקר באתר או לשתף מידע מזהה. אם מישהו כבר הזין נתונים, נמסר לדווח ל-Internet Crime Complaint Center (IC3).
חוקרי אבטחה אומרים שהדפוס תואם קמפיינים קודמים. AMLBot תיאר בעבר זרימה דומה: התוקפים עוקבים אחרי פעילות הבלוקצ'יין עבור ארנקים שנפגעו מהקפאות Tether (USDT), ואז נשלח טוקן (למשל טוקן "Survey") עם קישור שיחקה קבל עין. לאחר שהמשתמשים מתחברים, האתר מבקש עמלות TRX, והתוקפים מנסים להשתלט ולשחרר כספים מוקפאים.
העדכון האחרון מדגיש גם שינוי רחב יותר בהונאות. Nominis דיווח שייתכן שההפסדים הכוללים מניצול פחתו, אך קישורי פישינג, ממשקים מזויפים ואישורים כוזבים של עסקאות נמצאים בעלייה. המאמר מזכיר את תקרית Bitrefill ב-1 במרץ שבה נתוני כניסה של עובד נפלו ופנויה גישה לארנקים.
לסוחרים, המסקנה העיקרית היא סיכון תפעולי: יש להתייחס לטוקנים TRC20 שלא התבקשו שמתחזים ל-FBI כאויבים, להימנע מחתימה על אישורים או הזנת אישורים באתרי אינטרנט לא מוכרים, ולעקוב אחרי פעילות הארנק עבור נפילות טוקנים בלתי צפויות ובקשות לאישורים.
Neutral
מדובר בעיקר באיום שמטרתו הגנה על משתמשים ופישינג/מַלְוֵור שמכוון לארנקים מסוימים ברשת Tron, ולא בזעזוגת פרוטוקול או זעזוע נזילות לשוק ה-TRX. אף על פי שההונאה כוללת ניסיונות לרוקן כספים לאחר דפי AML מזויפים ואינטראקציות ארנק, המאמרים אינם מצביעים על פגיעה מערכתית בתשתית Tron או על השפעה ישירה על צד ההיצע של TRX. בטווח הקצר, סוחרים עשויים לראות רעש כתוצאה מהטמעות טוקנים על השרשרת וניסיונות אישור, אך זה בדרך כלל משפיע על ארנקי הקורבנות יותר ממחיר ה-TRX הכללי. בטווח הארוך, מודעות מוגברת ומעקב מצד ה-FBI/התעשייה עשויים להפחית ויקטימיזציה חוזרת, ולשמור על השפעת מחיר מוגבלת. בסך הכל, הסיכון מוגבר עבור משתמשים בודדים, בעוד שהיסודות השוקיים של TRX נראים ללא שינוי.