FBI-neptokenzwendel op Tron (TRC20) richt zich via valse AML-controles op wallets

De FBI waarschuwde voor een nep-FBI-tokenzwendel op Tron die TRC20 gebruikt. Op 19 maart zei het New Yorkse veldkantoor van de FBI dat aanvallers een kwaadaardige token verspreiden die een officieel “onderzoeksbericht” imiteert. Ontvangers worden aangespoord een “AML-verificatie” te voltooien of anders een vermeende blokkade van activa te ondervinden. In de praktijk leidt de nep-FBI-tokenzwendel op Tron slachtoffers naar een vervalste website die om persoonlijke gegevens vraagt en interactie met de wallet stimuleert. De FBI adviseerde gebruikers niet op de link te klikken, de site niet te bezoeken en geen identificerende informatie te delen. Als iemand al gegevens heeft ingevoerd, riep de FBI op om te melden via het Internet Crime Complaint Center (IC3). Beveiligingsonderzoekers zeggen dat het patroon overeenkomt met eerdere campagnes. AMLBot beschreef eerder een vergelijkbare flow: aanvallers monitoren blockchain-activiteit voor wallets die getroffen zijn door bevriezingen van Tether (USDT), waarna een token (bijv. een “Survey” token) wordt gestuurd met een gelijkende herstel-link. Nadat gebruikers verbinding maken, vraagt de site een TRX-kosten, en proberen aanvallers controle te krijgen en 'bevroren' fondsen vrij te geven. De laatste update benadrukt ook een bredere verschuiving in fraude. Nominis meldde dat de totale exploit-verliezen mogelijk afnemen, maar phishinglinks, valse interfaces en valse transactiegoedkeuringen steeds vaker worden gebruikt. Het artikel noemt het Bitrefill-incident van 1 maart waarbij werknemersreferenties gecompromitteerd waren en wallets toegankelijk werden. Voor handelaren is de belangrijkste les operationeel risico: behandel ongewenste TRC20-tokens die verband houden met de nep-FBI-tokenzwendel op Tron als vijandig, onderteken geen goedkeuringen of voer geen inloggegevens in op onbekende sites, en monitor wallet-activiteit op onverwachte token-drops en goedkeuringsverzoeken.