Penipuan Token Palsu FBI di Tron (TRC20) Menargetkan Dompet melalui Pemeriksaan AML Palsu
FBI memperingatkan tentang penipuan token palsu FBI di Tron yang menggunakan TRC20. Pada 19 Maret, kantor lapangan FBI New York mengatakan pelaku menyebarkan token berbahaya yang meniru "pesan penyelidikan" resmi. Penerima didesak untuk menyelesaikan "verifikasi AML" atau menghadapi dugaan pemblokiran aset.
Dalam praktiknya, penipuan token palsu FBI di Tron mengarahkan korban ke situs palsu yang meminta data pribadi dan mendorong interaksi dompet. FBI menyarankan pengguna untuk tidak mengklik tautan, mengunjungi situs, atau membagikan informasi identitas. Jika ada yang sudah memasukkan data, FBI mendorong pelaporan melalui Internet Crime Complaint Center (IC3).
Peneliti keamanan mengatakan polanya konsisten dengan kampanye sebelumnya. AMLBot sebelumnya menggambarkan alur serupa: pelaku memantau aktivitas blockchain untuk dompet yang terkena pembekuan Tether (USDT), lalu sebuah token (mis. token "Survey") dikirim dengan tautan pemulihan yang menyerupai aslinya. Setelah pengguna terhubung, situs meminta biaya TRX, dan pelaku berupaya mengambil kontrol dan mencoba melepaskan dana yang dibekukan.
Pembaruan terbaru juga menyoroti pergeseran penipuan yang lebih luas. Nominis melaporkan bahwa kerugian eksploitasi keseluruhan mungkin menurun, tetapi tautan phishing, antarmuka palsu, dan persetujuan transaksi palsu semakin banyak digunakan. Artikel mencatat insiden Bitrefill pada 1 Maret yang melibatkan kredensial karyawan yang dikompromikan dan akses dompet.
Bagi pedagang, inti pesannya adalah risiko operasional: anggap token TRC20 yang tidak diminta dan meniru FBI sebagai berbahaya, hindari menandatangani persetujuan atau memasukkan kredensial di situs yang tidak dikenal, dan pantau aktivitas dompet untuk penempatan token tak terduga dan permintaan persetujuan.
Neutral
Ini terutama merupakan ancaman perlindungan pengguna dan phishing/malware yang menargetkan dompet Tron tertentu daripada guncangan protokol atau likuiditas pada pasar TRX. Meskipun penipuan melibatkan upaya untuk menguras dana setelah halaman AML palsu dan interaksi dompet, artikel-artikel tersebut tidak menunjukkan kompromi sistemik pada infrastruktur Tron atau dampak sisi penawaran langsung pada TRX. Dalam jangka pendek, pedagang mungkin melihat kebisingan dari token drop on-chain dan upaya persetujuan, tetapi ini biasanya memengaruhi dompet korban lebih dari harga TRX secara luas. Dalam jangka panjang, meningkatnya kesadaran dan tindak lanjut oleh FBI/industri dapat mengurangi viktimisasi berulang, menjaga dampak harga terbatas. Secara keseluruhan, risiko meningkat bagi pengguna individu, sementara fundamental pasar untuk TRX tampak tidak berubah.