FBI Pekeng Token Scam sa Tron (TRC20) Target ang Mga Wallet sa pamamagitan ng Pekeng AML Checks
Nagbabala ang FBI tungkol sa isang pekeng FBI token scam sa Tron na gumagamit ng TRC20. Noong Marso 19, sinabi ng New York field office ng FBI na nagkakalat ang mga umaatake ng isang malisyosong token na nagpapanggap bilang opisyal na "investigation message." Pinapayuhan ang mga nakatanggap na kumpletuhin ang "AML verification" o humarap sa umano'y pag-block ng asset.
Sa praktika, dinadala ng pekeng FBI token scam sa Tron ang mga biktima sa isang pekeng website na humihingi ng personal na datos at hinihikayat ang interaksiyon ng wallet. Pinayuhan ng FBI ang mga user na huwag i-click ang link, huwag bumisita sa site, o magbahagi ng impormasyon na makakakilanlan. Kung may naka-enter na ng data, pinaalalahanan ng FBI na mag-report sa Internet Crime Complaint Center (IC3).
Sinasabi ng mga security researcher na tugma ang pattern sa mga naunang kampanya. Inilarawan ng AMLBot ang katulad na flow: minomonitor ng mga umaatake ang activity sa blockchain para sa mga wallet na naapektuhan ng Tether (USDT) freezes, pagkatapos ay nagpapadala ng token (hal. isang "Survey" token) na may kahawig na recovery link. Pagkatapos kumonekta ang user, humihingi ang site ng TRX fee, at sinusubukan ng mga umaatake na kunin ang kontrol at subukang i-release ang na-freeze na pondo.
Binibigyang-diin din ng pinakabagong update ang mas malawak na shift sa pandaraya. Inulat ng Nominis na maaaring bumaba ang kabuuang pagkawala mula sa exploits, ngunit dumarami ang phishing links, pekeng interfaces, at pekeng transaction approvals. Binanggit din ng artikulo ang insidente ng Bitrefill noong Marso 1 na may kinalaman sa compromised employee credentials at wallet access.
Para sa mga trader, ang pangunahing aral ay operational risk: ituring ang hindi hinihinging pekeng FBI TRC20 tokens bilang hostil, iwasan ang pag-sign ng approvals o pag-enter ng credentials sa mga hindi kilalang site, at i-monitor ang wallet activity para sa mga di-inaasahang token drops at approval requests.
Neutral
Ito ay pangunahing isang banta sa proteksyon ng gumagamit at phishing/malware na naka-target sa mga partikular na Tron wallet sa halip na isang pagkagambala sa protocol o likwididad sa merkado ng TRX. Kahit na ang scam ay kinabibilangan ng mga pagtatangka na drain-in ang pondo pagkatapos ng mga pekeng AML na pahina at interaksyon ng wallet, hindi ipinapahiwatig ng mga artikulo ang isang sistemikong kompromiso ng imprastruktura ng Tron o isang direktang epekto sa supply-side ng TRX. Sa maikling panahon, maaaring makakita ang mga trader ng ingay mula sa on-chain token drops at mga pagtatangka ng approval, ngunit kadalasan ay naaapektuhan nito ang mga wallet ng biktima nang higit kaysa sa mas malawak na presyo ng TRX. Sa pangmatagalan, ang pinalaking kamalayan at follow-up mula sa FBI/industriya ay maaaring magpababa ng paulit-ulit na viktimisasyon, na nagpapanatili ng limitadong epekto sa presyo. Sa kabuuan, tumataas ang panganib para sa indibidwal na mga user, habang ang panlahatang mga fundamentals ng merkado para sa TRX ay nananatiling hindi nagbabago.