O FBI emitiu um alerta sobre golpes com tokens falsos que se passam pela agência na rede Tron. Tokens TRC-20 são airdropados diretamente para carteiras de usuários, simulando avisos de apreensão de ativos por supostas violações de AML e lavagem de dinheiro. O objetivo é fazer a vítima interagir com o token e revelar credenciais.
O ataque é direcionado a carteiras ativas na Tron, com foco em usuários de alto patrimônio. A operação começou oito dias antes do aviso público, e, no momento da divulgação, pelo menos 728 carteiras já continham os tokens falsos. Profissionais de segurança apontam uma campanha de engenharia social voltada a wallets com saldos elevados.
- Impersonação: tokens marcados como “FBI” visam intimidar e induzir o compartilhamento de chaves privadas sob ameaça de investigação regulatória.
- Exposição de carteiras: primeiras evidências indicam endereços com mais de US$ 1 milhão em USDT sob ataque.
- Impacto de mercado: o FBI indica aumento de 45% nas perdas com fraudes em criptomoedas em 2024, apontando mudança de foco dos golpes para a coerção psicológica.
A anatomia do golpe envolve custo baixo e alto volume. A Tron, por taxas reduzidas, facilita o envio massivo de tokens falsos. Um endereço identificado realizou cerca de 920 transações gastando apenas US$ 40 em taxas de TRX. Tokens chegam com memos que alegam ativos congelados, pressionando usuários a sites de phishing.
Outros golpeiam com “address poisoning”, gerando endereços queimitam contatos legítimos para aumentar a chance de erro de cópia e colagem. As perdas de criptomoedas registradas pelo FBI atingiram bilhões em 2024, com aumento de 45% frente a 2022, revelando maior foco no usuário do que no código.
Para exchanges que trabalham com TRX, o alerta federal impõe desafios de conformidade. A associação entre a rede Tron e investigações pode exigir respostas rápidas de políticas de anti-fraude. A transmissão de USDT pela Tron é considerada infraestrutura crítica para esse tipo de golpe.
Caso apareça um token não verificado na carteira, a recomendação é não interagir com ele. A orientação é buscar fontes oficiais de confirmação antes de qualquer ação.
Entre na conversa da comunidade