Tron(TRC20)上のFBI偽トークンスキャムが偽のAMLチェックでウォレットを狙う
FBIはTRC20を使用したTron上の偽FBIトークン詐欺について警告しました。3月19日、FBIニューヨーク支局は、攻撃者が公式の「調査メッセージ」を装う悪質なトークンを配布していると発表しました。受信者は「AML検証」を完了するよう促され、さもなければ資産がブロックされるとされています。
実際には、この偽FBIトークン詐欺は被害者を偽のウェブサイトに誘導し、個人情報の入力を求め、ウォレットとの連携を促します。FBIはリンクをクリックせず、サイトを訪れず、身元情報を共有しないよう警告しています。既に情報を入力してしまった場合は、Internet Crime Complaint Center (IC3) に報告するよう促しています。
セキュリティ研究者によれば、このパターンは以前のキャンペーンと一致します。AMLBotは以前、同様の流れを説明しており、攻撃者はTether(USDT)の凍結に影響を受けたウォレットのブロックチェーン活動を監視し、類似したリカバリリンクを含むトークン(例:「Survey」トークン)を送る、としています。ユーザーが接続するとサイトはTRX手数料を要求し、攻撃者は制御を奪って凍結資金を解放しようとします。
最新の更新は、より広範な詐欺の変化も指摘しています。Nominisは、エクスプロイトによる総損失は減っている可能性があるが、フィッシングリンク、偽のインターフェース、偽のトランザクション承認が増加していると報告しています。記事は3月1日のBitrefill事件(従業員の資格情報が漏洩しウォレットにアクセスされた事案)にも触れています。
トレーダーにとっての主要な教訓は運用リスクです:予期しない偽のFBI TRC20トークンを敵対的なものと見なし、不明なサイトでの承認署名や資格情報の入力を避け、予期しないトークンの着弾や承認要求についてウォレットの動作を監視してください。
Neutral
これは主に特定のTronウォレットを標的にしたユーザー保護およびフィッシング/マルウェアの脅威であり、TRX市場に対するプロトコルや流動性のショックではありません。詐欺は偽のAMLページやウォレット操作の後に資金を抜き取る試みを含みますが、記事はTronのインフラ全体が侵害されたことやTRXの供給側に直接影響があることを示していません。短期的には、トレーダーはオンチェーントークンのドロップや承認試行によるノイズを目にするかもしれませんが、これは通常、広範なTRX価格よりも被害者のウォレットに影響を与えます。長期的には、認識の向上とFBI/業界の追及により再被害が減少し、価格への影響は限定的に保たれる可能性があります。総じて、個々のユーザーのリスクは高まる一方で、TRXの市場ファンダメンタルズは変わっていないように見えます。