FBI жалған токен алаяқтығы Tron (TRC20) желісінде жалған AML тексерістері арқылы әмияндарды нысанаға алады

FBI Tron желісіндегі TRC20 стандартын пайдаланып FBI атынан жалған токен алаяқтығы туралы ескерту жасады. 19 наурызда FBI-дың Нью-Йорк өңірлік бөлімшесі шабуылшылар ресми «сот-тергеу хабары» бейнесін елестететін зиянды токен тарататынын хабарлады. Қабылдаушылардан «AML тексерісін» аяқтауды талап етеді немесе мүлкін бұғаттау туралы айыптау қаупі бар. Практикада Tron-дағы FBI жалған токен алаяқтығы құрбыларды жеке деректерді сұрайтын және әмиянмен өзара әрекетке итермелейтін жалған веб-сайтқа бағыттайды. FBI пайдаланушыларға сілтемеге баспауға, сайтқа бармауға және жеке анықтаушы ақпаратты бөліспеуге кеңес берді. Егер біреу деректер енгізген болса, FBI Internet Crime Complaint Center (IC3) арқылы хабарлауға шақырды. Қауіпсіздік зерттеушілері үлгі бұрынғы науқандарға сәйкес келеді деп жазады. AMLBot бұрын ұқсас ағымды сипаттаған: шабуылшылар Tether (USDT) бұғатталудан зардап шеккен әмияндарды блокчейн белсенділігін бақылап, содан кейін ұқсас қалпына келтіру сілтемесі бар токенді (мысалы, "Survey") жібереді. Пайдаланушылар қосылғаннан кейін сайт TRX төлемін талап етеді, шабуылшылар бақылауды қолға алып, бұғатталған қаражатты босатуға тырысады. Соңғы жаңарту алаяқтықтың кеңірек өзгерісін де көрсетеді. Nominis жалпы эксплойт жоғалтулардың төмендеуі мүмкін екенін хабарлады, бірақ фишинг сілтемелері, жалған интерфейстер және жалған транзакция рұқсаттары көбірек қолданылуда. Мақалада 1 наурыздағы Bitrefill оқиғасы ұқсатып көрсетілген — қызметкер тіркелгі деректері бұзылып, әмияндарға қолжетімділік болған. Трейдерлер үшін негізгі тұжырым — операциялық тәуекел: Tron-да FBI жалған токен алаяқшылығына қатысты сұралмаған TRC20 токендерді қарсыласы ретінде қараңыз, белгісіз сайттарда рұқсаттарға қол қоймаңыз немесе тіркелгі деректерін енгізбеңіз, және күтпеген токен түсірілімдері мен рұқсат сұраныстары үшін әмиян белсенділігін қадағалаңыз.
Neutral
Бұл негізінен пайдаланушыларды қорғауға бағытталған және белгілі Tron әмияндарына бағытталған фишинг/зиянды бағдарлама қатері, TRX нарығындағы протокол немесе өтімділік соққысы емес. Алаяқтық жалған AML беттері мен әмияндармен өзара әрекеттен кейін қаражатты ағызуға тырысуларды қамтыса да, мақалаларда Tron инфрақұрылымының жүйелік деңгейде бұзылғаны немесе TRX ұсынысына тікелей әсері туралы көрсетілген жоқ. Қысқа мерзімде трейдерлер on-chain токен дроптары мен мақұлдау әрекеттерінен туындайтын шуды байқауы мүмкін, бірақ бұл әдетте TRX бағасына қарағанда құрбандардың әмияндарына көбірек әсер етеді. Ұзақ мерзімде хабардарлықтың артуы және FBI/саланың бақылауы қайтадан құрбан болуды азайтып, бағаға әсерді шектеуі мүмкін. Жалпы алғанда, тәуекел жеке пайдаланушылар үшін жоғарылайтын болса да, TRX нарығының фундаментальды көрсеткіштері өзгермеген сияқты.