Escrocherie cu token fals al FBI pe Tron (TRC20) vizează portofele prin verificări AML false
FBI a avertizat asupra unei escrocherii cu token fals care se dă drept FBI pe Tron, folosind TRC20. Pe 19 martie, biroul de teren al FBI din New York a spus că atacatorii distribuie un token malițios care se pretinde a fi un “mesaj de investigație” oficial. Destinatarii sunt îndemnați să completeze o “verificare AML” sau să se confrunte cu o presupusă blocare a activelor.
În practică, escrocheria cu token fals al FBI pe Tron împinge victimele către un site contrafăcut care solicită date personale și îi îndeamnă să interacționeze cu portofelul. FBI le-a sfătuit pe persoane să nu dea click pe link, să nu viziteze site-ul și să nu partajeze informații de identificare. Dacă cineva a introdus deja date, FBI a îndemnat să raporteze prin Internet Crime Complaint Center (IC3).
Cercetătorii în securitate spun că tiparul este consistent cu campanii anterioare. AMLBot a descris anterior un flux similar: atacatorii monitorizează activitatea blockchain pentru portofele afectate de blocări Tether (USDT), apoi trimit un token (de ex. un token “Survey”) cu un link de recuperare asemănător. După ce utilizatorii se conectează, site-ul cere o taxă în TRX, iar atacatorii încearcă să preia controlul și să elibereze fondurile înghețate.
Ultima actualizare evidențiază, de asemenea, o schimbare mai largă în fraudă. Nominis a raportat că pierderile totale din exploatări pot fi în scădere, dar linkurile de phishing, interfețele false și aprobările false de tranzacții sunt din ce în ce mai folosite. Articolul menționează incidentul Bitrefill din 1 martie, care a implicat compromiterea acreditărilor unui angajat și acces la portofele.
Pentru traderi, concluzia cheie este riscul operațional: tratați tokenurile TRC20 nesolicitate care par a face parte din escrocheria cu token fals al FBI pe Tron ca ostile, evitați semnarea aprobărilor sau introducerea acreditărilor pe site-uri necunoscute și monitorizați activitatea portofelului pentru depuneri neașteptate de tokenuri și solicitări de aprobare.
Neutral
Aceasta este în primul rând o amenințare legată de protecția utilizatorului și de phishing/malware care vizează portofele Tron specifice, mai degrabă decât o problemă a protocolului sau un șoc de lichiditate pentru piața TRX. Deși înșelăciunea implică încercări de a scurge fonduri după pagini AML false și interacțiuni cu portofele, articolele nu indică un compromis sistemic al infrastructurii Tron sau un impact direct asupra ofertei de TRX. Pe termen scurt, traderii pot observa zgomot generat de dropuri de token on-chain și încercări de aprobare, dar acestea afectează de obicei portofelele victimelor mai mult decât prețul TRX în general. Pe termen lung, creșterea gradului de conștientizare și urmărirea de către FBI/industrie ar putea reduce re-victimarea, menținând impactul asupra prețului limitat. Per ansamblu, riscul este crescut pentru utilizatorii individuali, în timp ce fundamentalele pieței TRX par neschimbate.