สแกมโทเค็นปลอมอ้างชื่อ FBI บน Tron (TRC20) มุ่งเป้ากระเป๋าเงินผ่านการตรวจสอบ AML ปลอม
FBI เตือนเกี่ยวกับกลโกงโทเคนปลอมชื่อ FBI บนเครือข่าย Tron ที่ใช้มาตรฐาน TRC20 เมื่อวันที่ 19 มีนาคม สำนักงานสนามของ FBI ในนิวยอร์กระบุว่าผู้โจมตีแจกจ่ายโทเคนอันตรายที่ปลอมเป็น “ข้อความการสืบสวน” อย่างเป็นทางการ ผู้รับถูกกระตุ้นให้ทำ “การยืนยัน AML” หรือเผชิญกับการอ้างว่าจะถูกบล็อกทรัพย์สิน
ในทางปฏิบัติ กลโกงโทเคนปลอมชื่อ FBI บน Tron พาผู้เสียหายไปยังเว็บไซต์ปลอมที่ขอข้อมูลส่วนบุคคลและบังคับให้มีการโต้ตอบกับกระเป๋าเงิน FBI แนะนำให้ผู้ใช้ไม่คลิกลิงก์ อย่าเยี่ยมชมเว็บไซต์ และอย่าแชร์ข้อมูลที่ระบุตัวตนได้ หากมีผู้ใดป้อนข้อมูลไปแล้ว FBI กระตุ้นให้รายงานผ่าน Internet Crime Complaint Center (IC3)
นักวิจัยด้านความปลอดภัยกล่าวว่าแนวทางนี้สอดคล้องกับแคมเปญก่อนหน้า AMLBot เคยอธิบายลำดับคล้ายกัน: ผู้โจมตีติดตามกิจกรรมบล็อกเชนสำหรับกระเป๋าที่ได้รับผลกระทบจากการแช่แข็ง Tether (USDT) แล้วส่งโทเคน (เช่น โทเคน “Survey”) พร้อมลิงก์กู้คืนที่คล้ายกัน เมื่อผู้ใช้เชื่อมต่อ เว็บไซต์จะขอค่าธรรมเนียมเป็น TRX และผู้โจมตีพยายามเข้าควบคุมและพยายามปล่อยเงินที่ถูกแช่แข็ง
การอัปเดตล่าสุดยังเน้นการเปลี่ยนแปลงที่กว้างขึ้นของการฉ้อโกง Nominis รายงานว่าการสูญเสียรวมจากการถูกเอ็กซ์พลอยท์อาจลดลง แต่ลิงก์ฟิชชิง อินเทอร์เฟซปลอม และการอนุมัติธุรกรรมปลอม ถูกใช้งานเพิ่มขึ้น บทความกล่าวถึงเหตุการณ์ Bitrefill เมื่อวันที่ 1 มีนาคม ซึ่งเกี่ยวข้องกับข้อมูลรับรองพนักงานที่ถูกบุกรุกและการเข้าถึงกระเป๋าเงิน
สำหรับเทรดเดอร์ ข้อสรุปสำคัญคือความเสี่ยงด้านปฏิบัติการ: ปฏิบัติต่อโทเคน TRC20 ที่ไม่ขอรับซึ่งเป็นส่วนของกลโกงโทเคนปลอมชื่อ FBI บน Tron ว่าเป็นภัย หลีกเลี่ยงการเซ็นอนุมัติหรือป้อนข้อมูลรับรองบนเว็บไซต์ที่ไม่รู้จัก และติดตามกิจกรรมกระเป๋าเพื่อค้นหาการรับโทเคนที่ไม่คาดคิดและคำขออนุมัติ
Neutral
นี่เป็นภัยคุกคามที่มุ่งเน้นการปกป้องผู้ใช้และการโจมตีแบบฟิชชิง/มัลแวร์ที่มุ่งเป้าไปยังกระเป๋าเงิน Tron บางราย มากกว่าจะเป็นปัญหาของโปรโตคอลหรือช็อกสภาพคล่องต่อตลาด TRX แม้การหลอกลวงจะมีการพยายามระบายเงินหลังจากหน้า AML ปลอมและการโต้ตอบกับกระเป๋า แต่บทความไม่ได้ระบุการถูกทำให้ผิดระบบของโครงสร้างพื้นฐาน Tron หรือผลกระทบต่ออุปทาน TRX โดยตรง ในระยะสั้น เทรดเดอร์อาจเห็นเสียงรบกวนจากการดรอปโทเคนบนเชนและการพยายามอนุมัติ แต่สิ่งนี้มักส่งผลต่อกระเป๋าของเหยื่อมากกว่าราคาทั่วไปของ TRX ในระยะยาว ความตระหนักที่เพิ่มขึ้นและการติดตามจาก FBI/ภาคอุตสาหกรรมอาจลดการตกเป็นเหยื่อซ้ำได้ ทำให้ผลกระทบต่อราคาอยู่ในวงจำกัด โดยรวมแล้ว ความเสี่ยงเพิ่มขึ้นสำหรับผู้ใช้รายบุคคล ขณะที่ปัจจัยพื้นฐานของตลาด TRX ดูเหมือนไม่เปลี่ยนแปลง