Gian lận token giả mạo FBI trên Tron (TRC20) nhắm vào ví thông qua kiểm tra AML giả
FBI cảnh báo về chiêu lừa bằng token giả mạo FBI trên Tron sử dụng TRC20. Vào ngày 19 tháng 3, văn phòng hiện trường FBI tại New York cho biết kẻ tấn công phát tán một token độc hại giả dạng “thông báo điều tra” chính thức. Người nhận được yêu cầu hoàn thành “xác minh AML” hoặc đối mặt với việc tài sản bị khóa theo lời đe dọa.
Thực tế, chiêu lừa token giả mạo FBI trên Tron đẩy nạn nhân đến một trang web giả mạo yêu cầu dữ liệu cá nhân và thúc đẩy tương tác ví. FBI khuyến cáo người dùng không nhấp vào liên kết, không truy cập trang và không chia sẻ thông tin định danh. Nếu ai đó đã nhập dữ liệu, FBI khuyên báo cáo qua Internet Crime Complaint Center (IC3).
Các nhà nghiên cứu bảo mật cho rằng mô thức này phù hợp với các chiến dịch trước đó. AMLBot trước đây mô tả luồng tương tự: kẻ tấn công theo dõi hoạt động blockchain của các ví bị ảnh hưởng bởi việc đóng băng Tether (USDT), sau đó gửi một token (ví dụ token “Survey”) kèm link phục hồi tương tự. Khi người dùng kết nối, trang yêu cầu phí TRX, và kẻ tấn công cố gắng chiếm quyền kiểm soát và cố gắng giải phóng số tiền bị đóng băng.
Cập nhật mới nhất cũng nhấn mạnh sự chuyển dịch rộng hơn của hành vi gian lận. Nominis báo cáo rằng tổng thiệt hại do lỗ hổng có thể giảm, nhưng các liên kết lừa đảo, giao diện giả và xác nhận giao dịch giả ngày càng được sử dụng. Bài viết nêu vụ việc Bitrefill ngày 1 tháng 3 liên quan đến thông tin đăng nhập nhân viên bị xâm phạm và truy cập ví.
Với các nhà giao dịch, bài học chính là rủi ro vận hành: coi các token TRC20 không mong muốn có liên quan đến chiêu lừa token giả mạo FBI trên Tron là thù địch, tránh ký phê duyệt hoặc nhập thông tin đăng nhập trên các trang không rõ nguồn gốc và theo dõi hoạt động ví để phát hiện việc nhận token bất ngờ và các yêu cầu phê duyệt.
Neutral
Đây chủ yếu là mối đe dọa liên quan đến bảo vệ người dùng và lừa đảo/phần mềm độc hại nhắm tới các ví Tron cụ thể, chứ không phải vấn đề ở giao thức hay cú sốc thanh khoản đối với thị trường TRX. Mặc dù trò lừa đảo bao gồm các nỗ lực rút tiền sau các trang AML giả và tương tác với ví, các bài báo không chỉ ra sự xâm phạm hệ thống đối với hạ tầng Tron hay ảnh hưởng trực tiếp tới nguồn cung TRX. Ngắn hạn, các nhà giao dịch có thể thấy nhiễu do các đợt airdrop token on-chain và các nỗ lực phê duyệt, nhưng điều này thường ảnh hưởng đến ví của nạn nhân hơn là giá TRX nói chung. Dài hạn, nhận thức tăng và các hành động theo dõi của FBI/ngành có thể giảm tái nạn nhân hóa, giữ tác động lên giá ở mức giới hạn. Tổng thể, rủi ro tăng đối với người dùng cá nhân, trong khi các yếu tố cơ bản thị trường của TRX dường như không thay đổi.