Skim Token Palsu FBI di Tron (TRC20) Mensasarkan Dompet melalui Pemeriksaan AML Palsu

FBI memberi amaran tentang penipuan token palsu FBI di Tron yang menggunakan TRC20. Pada 19 Mac, pejabat medan FBI New York berkata penyerang mengedarkan token berniat jahat yang menyamar sebagai "mesej siasatan" rasmi. Penerima digesa menyelesaikan "verifikasi AML" atau berdepan dakwaan penyekatan aset. Dalam praktiknya, penipuan token palsu FBI di Tron membawa mangsa ke laman web palsu yang meminta data peribadi dan menggesa interaksi dompet. FBI menasihati pengguna agar tidak mengklik pautan, melawat laman itu, atau berkongsi maklumat pengenalan. Jika seseorang sudah memasukkan data, FBI menggesa agar dilaporkan melalui Internet Crime Complaint Center (IC3). Penyelidik keselamatan berkata corak ini konsisten dengan kempen terdahulu. AMLBot sebelum ini menerangkan aliran serupa: penyerang memantau aktiviti blockchain untuk dompet yang terjejas oleh pembekuan Tether (USDT), kemudian token (contohnya token "Survey") dihantar dengan pautan pemulihan yang serupa. Selepas pengguna berhubung, laman meminta bayaran TRX, dan penyerang cuba mengambil alih kawalan dan mencuba untuk melepaskan dana beku. Kemas kini terkini juga menyorot peralihan penipuan yang lebih meluas. Nominis melaporkan bahawa jumlah kerugian eksploitasi mungkin menurun, tetapi pautan pancingan data, antara muka palsu, dan kelulusan transaksi palsu semakin digunakan. Artikel itu menyebut insiden Bitrefill pada 1 Mac yang melibatkan kredensial pekerja yang dikompromi dan akses dompet. Bagi pedagang, intipati utamanya ialah risiko operasi: anggap token TRC20 FBI palsu yang tidak diminta sebagai bermusuhan, elakkan menandatangani kelulusan atau memasukkan kelayakan pada laman tidak dikenali, dan pantau aktiviti dompet untuk penurunan token yang tidak dijangka dan permintaan kelulusan.