Truffa di token falso dell'FBI su Tron (TRC20) prende di mira i portafogli tramite falsi controlli AML
L'FBI ha avvertito di una truffa con token falsi dell'FBI su Tron che utilizza TRC20. Il 19 marzo l'ufficio di New York dell'FBI ha dichiarato che gli aggressori distribuiscono un token dannoso che si spaccia per un “messaggio di indagine” ufficiale. I destinatari vengono sollecitati a completare una “verifica AML” o a subire un presunto blocco degli asset.
Nella pratica, la truffa con token falsi dell'FBI su Tron spinge le vittime a un sito web contraffatto che richiede dati personali e induce all'interazione con il wallet. L'FBI ha consigliato agli utenti di non cliccare sul link, non visitare il sito e non condividere informazioni identificative. Se qualcuno ha già inserito dati, l'FBI ha invitato a segnalarlo tramite l'Internet Crime Complaint Center (IC3).
I ricercatori di sicurezza affermano che il modello è coerente con campagne precedenti. AMLBot ha descritto in passato un flusso simile: gli aggressori monitorano l'attività sulla blockchain per wallet interessati da congelamenti di Tether (USDT), poi inviano un token (ad es. un token “Survey”) con un link di recupero simile. Dopo che gli utenti si connettono, il sito richiede una commissione in TRX e gli aggressori tentano di prendere il controllo e cercare di liberare i fondi congelati.
L'ultimo aggiornamento mette anche in evidenza un cambiamento più ampio nelle frodi. Nominis ha riferito che le perdite complessive dovute agli exploit potrebbero essere in calo, ma i link di phishing, le interfacce false e le approvazioni di transazioni false vengono sempre più utilizzati. L'articolo nota l'incidente del 1° marzo a Bitrefill, che ha coinvolto credenziali di dipendenti compromesse e accesso ai wallet.
Per i trader, la conclusione principale è il rischio operativo: considerare ostili i token TRC20 non sollecitati che sembrano far parte della truffa con token falsi dell'FBI su Tron, evitare di firmare approvazioni o inserire credenziali su siti sconosciuti e monitorare l'attività del wallet per eventuali token inviati inaspettatamente e richieste di approvazione.
Neutral
Si tratta principalmente di una minaccia di protezione degli utenti e di phishing/malware mirata a portafogli Tron specifici, piuttosto che a un problema del protocollo o a uno shock di liquidità sul mercato TRX. Sebbene la truffa comporti tentativi di prosciugare fondi dopo pagine AML false e interazioni con i portafogli, gli articoli non indicano una compromissione sistemica dell’infrastruttura Tron né un impatto diretto sull’offerta di TRX. Nel breve termine, i trader potrebbero vedere rumore dovuto a drop di token on-chain e tentativi di approvazione, ma questo generalmente colpisce più i portafogli delle vittime che il prezzo generale di TRX. A lungo termine, una maggiore consapevolezza e il follow-up dell’FBI/del settore potrebbero ridurre le vittimizzazioni ripetute, mantenendo limitato l’impatto sul prezzo. Complessivamente, il rischio aumenta per gli utenti individuali, mentre i fondamentali di mercato di TRX sembrano invariati.