FBI 假代幣詐騙於 Tron (TRC20) 透過偽造的 AML 檢查鎖定錢包

FBI 警告有關在 Tron 上利用 TRC20 的假冒 FBI 代幣騙案。3 月 19 日，FBI 紐約辦事處表示攻擊者散播一種冒稱官方「調查訊息」的惡意代幣。收件人被促請完成「AML 驗證」，否則可能面對所謂資產被凍結或封鎖。 實際上，這個假冒 FBI 代幣騙案會將受害者導向一個偽造網站，要求提供個人資料並促使與錢包互動。FBI 建議用戶不要點擊該連結、不要訪問該網站，亦不要分享身份資料。如有人已輸入資料，FBI 建議透過 Internet Crime Complaint Center (IC3) 報案。 保安研究員表示，該模式與早前的活動一致。AMLBot 曾描述過類似流程：攻擊者監視受 Tether (USDT) 凍結影響的錢包之區塊鏈活動，然後發送一個代幣（例如「Survey」代幣）並附上相似的恢復連結。用戶連接後，該網站會要求 TRX 手續費，攻擊者嘗試取得控制並試圖釋放被凍結的資金。 最新更新亦突顯出詐騙手法的更廣泛轉變。Nominis 報告指整體被 exploit 的損失或有所下降，但釣魚連結、偽造介面和虛假交易批准的使用正上升。文章亦提到 3 月 1 日 Bitrefill 事件，涉及員工憑證被洩露及錢包被存取。 對於交易者，重點是操作風險：對未經請求、冒稱 FBI 的 TRC20 代幣視為敵意，避免在不明網站簽署批准或輸入憑證，並監察錢包活動是否有意外的代幣掉落或批准請求。