揭穿 TRX 假贈獎詐騙：社群媒體冒充手法解析

2025 年 5 月 2 日，Tron DAO 在 X 上的官方帳號開始向追蹤者索款。不是分身帳號、也不是仿冒名稱：是帳號本尊，帶著完整的歷史紀錄與認證徽章，在一次團隊成員遭受社交工程攻擊後遭到劫持。約 45,000 美元流出後帳號才被關閉。三天後，Curve Finance 的帳號也失守。

那天早上，一個再謹慎的人能做的每一項身分查證，結果全都乾乾淨淨。這正是多數人防範 TRX 假贈獎詐騙的盲點：他們查的是發訊者。

Curve 被劫走的帳號推送的是假空投連結；Tron DAO 的帳號則貼出合約位址，並以私訊兜售付費推廣版位。手法不同，根本的失靈是一樣的。

每一場 TRX 假贈獎詐騙的要求都一樣

剝掉所有包裝，任何 TRX 假贈獎詐騙都只剩一條指令：把加密貨幣打到這個位址，就能拿回更多。

包裝花樣百出。可能是掛著倒數計時、播放舊 Tron 大會片段的 YouTube 直播；可能是深偽的 Justin Sun；可能是宣布里程碑空投的 Telegram 管理員；也可能是在正版 Tron 貼文下回覆、宣稱能用小額轉帳幫你「驗證」錢包的人。這些都不會改變那個要求，因為那是整場騙局唯一必須成立的環節。

每一種可信度訊號究竟值多少

大家被教導要查證訊息來源，所以值得誠實地替每一項檢查標個價。

認證徽章只告訴你：這個帳號過去某個時間點通過了付費與身分驗證。它說明不了今天在鍵盤後面打字的是誰——Tron DAO 的徽章在整個被劫持期間都完好如初。帳號名稱反而更有用，因為多數冒充者拿不到正版名稱，逐字檢查仍能抓出被替換的數字和奇怪的後綴。像 @Tron_F0undatlon 這種名稱在手機螢幕上能矇混過去，換到桌機上就露餡。這種檢查抓得到廉價攻擊，抓不到高成本的。

追蹤人數與互動數據造假成本極低，而在帳號劫持的情境下，它們可是百分之百真貨。直播聊天室的跑馬燈本來就是設計來播放假收款確認的，所以任何打著「剛領到 2000 TRX，感恩」的人都是佈景的一部分。真人明星臉的直播如今是所有訊號中最弱的，因為合成知名加密人物影片對作案者來說幾乎零成本。而帳號自身的貼文歷史證明的是帳號、不是訊息：被劫持的個人檔案上，經年累月的正當貼文就排在詐騙內容的正上方。

注意這些訊號的共同點：它們全都只是在驗證「身分」，而身分恰恰是攻擊者劫持帳號或複製一張臉之後就取得的東西。查證並沒有變得沒用，只是不再足以致命——把它當成充分條件，正是 Tron DAO 追蹤者犯的錯。

TRX 假贈獎詐騙的研究到底測了什麼

這個領域最常被引用的數字，來自發表於 2024 年 ACM 網路測量研討會（IMC）的研究論文《Give and Take: An End-To-End Investigation of Giveaway Scam Conversion Rates》，作者來自 UC San Diego、Google 與 Chainalysis。在其測量期間，詐騙者從幾百名受害者身上榨取了近 462 萬美元，其中約 269 萬美元經由 Twitter、193 萬美元經由 YouTube。

有兩個但書很重要，而大多數引用這個數字的文章都會略過。該研究追蹤的是比特幣、以太幣與 Ripple 的付款，不是 TRX。而且在蒐集期間，Twitch 上一場假贈獎詐騙都沒被發現——儘管該平台素以此聞名。

所以誠實的版本是：那 462 萬美元不是 Tron 的數字，永遠不該被說成是。真正能沿用的是其下的發現：少數受害者就貢獻了數百萬美元，代表這種作案不需要規模就能獲利——只需要一個相信徽章的人。

真正站得住的檢驗

別再查證發訊者，改為審視提案本身。

沒有任何正當的專案、交易所、基金會或公眾人物，會在發錢給你之前先要求你付款。不是為了驗證錢包、不是為了確認資格、也不是為了支付手續費。這種要求在每一場真實的發放中結構性地不存在，因此只要它出現，本身就是完整答案。你不需要去判斷帳號是真是假——因為一個會提出這種要求的真帳號，早就被劫持了。

有一個鏈上檢查可以佐證。把收款位址貼進 TronScan，然後檢視交易紀錄。詐騙位址會呈現滿滿一面小額轉入、卻沒有對應轉出的牆。這只要十五秒，而且它不在乎發出邀請的帳號是誰的。

如果你已經把 TRX 轉給假贈獎詐騙

先對「還能做什麼」有清楚的認知。一筆已完成的 TRX 轉帳，打進詐騙者的位址就是定局：沒有撤銷、沒有退款、也沒有任何客服有權把它逆轉。向平台檢舉該帳號、在你發現它的社群裡提出警告，並且把事後主動聯絡你的「資金追回服務」視為這場連環騙局的第二幕。

有一件事確實該做。如果當時的互動包含把錢包連接到某個網站，而不只是單純轉帳，你可能也簽下了代幣授權，而這部分是可以撤銷的。今天就到 TronScan 上檢查並撤銷你的授權。

停止查證發訊者

深偽會越來越逼真，克隆網站會越來越精緻，被劫持的正版帳號也會越來越多。這些趨勢攻擊的都是「身分」，這正是身分查證不值得再持續加碼的原因。

「提案」是詐騙者無法重新設計的部分——它必須以「你先付錢」收尾，否則騙局就不成立。只要盯緊這一點，冒充得多像，就不再是你需要擔心的問題。