AhnLab发现12个冒充韩国品牌的假网站骗取USDT

ASEC识别12个克隆企业网站

安博士安全情报中心(ASEC)的安全研究人员发现12个冒充韩国知名企业的可疑网站,用于诱导用户转入数字资产,被冒用的名称中包括机器人企业Doosan Robotics和烧酒品牌Chum-Churum。这一发现源于ASEC分析师追踪ValleyRAT背后的服务器基础设施。ValleyRAT是一种远程访问木马,攻击者可借此控制受害者的电脑。该安全公司于10月28日公布了调查结果。这些克隆页面刻意仿造得像官方企业主页。ASEC的审查发现,页面原样搬用了目标公司的标志、宣传视频和公司介绍,而且并非停留在静态宣传页的层面。每个网站都设有会员注册和登录功能,其中几个还运营邀请码机制,并搭配VIP等级体系,为注册用户分配身份级别。分级制营造了可信度,让访客误以为自己在加入一个有正规结构的项目,而不是落在一个匿名的收款页面上。注册也不是摆设:一个附带等级的账户,会让随后的打款要求看起来像用户已经信任的项目中的例行步骤。品牌认知度则完成了剩下的工作,消除了陌生网站本会立刻引发的警惕。整套信任构建最终指向同一个收款请求。在网站内嵌的在线聊天咨询中,客服人员引导访客把泰达币(USDT)这种锚定美元的稳定币转入TRON网络上的钱包地址。被捕获的咨询流程显示,参与者会收到TRON地址,并被要求在转账完成后提交截图作为付款凭证。选择这条链路是刻意的。USDT价格锚定美元,对方索要的金额不会漂移;而TRON主网上的转账数秒内完成,且无法撤回。对骗子而言,这一组合一次性消除了价格风险和撤回风险。

TRON链上五笔入账三笔转出

区块链记录显示,这一骗局已经转移了部分资金。ASEC分析冒充Chum-Churum烧酒品牌的网站所关联的TRON钱包时,链上历史记录了5笔USDT转入和3笔转出。全部5笔入账来自同一个外部钱包,这种集中性指向单一资金来源,而非广泛的受害人群,不过该安全公司没有就这个地址的持有者得出结论。3笔转出则说明该地址处于活跃管理状态,并非闲置。那个外部钱包的累计历史远大于5笔转账所显示的规模。ASEC的核查估算,其历史累计收款约为1300万USDT。安全中心对这个数字的界定非常明确:它代表该钱包的全部累计收款量,既不是冒充网站的交易量,也不是经过确认的诈骗损失总额。与克隆域名相关的实际受害者损失尚未确定,完成过转账的用户人数也不得而知。恶意软件这条线索又增加了一层不确定性。ASEC表示,到目前为止,ValleyRAT恶意软件活动、冒充网站和已识别钱包之间尚未确认存在直接的操作层面关联。这些域名是在同一次调查中浮出水面的,共享的基础设施轨迹让它们进入了研究团队的视野,但时间上的重叠并不能证明归属相同。要么运营木马的团伙同时搭建了假网站,要么另一伙人恰好在与恶意软件服务器足迹交叉的位置布置了收款页面。分析对这一问题保持开放。TRON在其中的角色是结构性的,因为该链上转账快、费用低,Where to Buy Tron (TRX)这类指南也为新手讲解过其优势;对本案的受害者来说,决定性的属性是不可逆性。这一事件也落入了以Tether为工具的诈骗活跃赛道,其中包括CoinDCX遭窃的1599万USDT,以及以太坊项目X100被抽走的485万美元USDT。

钱包记录之外仍无定论

机制才是本案的核心。与银行转账不同,也与假设中内置追回机制的央行数字货币不同,TRON上的USDT付款在受害者签字的那一刻即为最终,骗子需要跨越的唯一障碍就是信任,而被借用的标志、聊天客服和VIP等级恰恰提供了信任。已确认的金额相对于这种代币的整体市值微不足道:即便是历史累计收款约1300万USDT的钱包,比起USDT市值近五天内缩水10亿美元也相形见绌。尚未解开的疑问范围更窄:5笔入账和3笔转出是已确认的资金流,1300万USDT是历史累计量且与假网站无已证实的关联,与ValleyRAT的操作关联也尚未建立。案卷仍在ASEC手中,该机构还没有指认任何运营者,也未公布确认的受害者总额。