背景

近日，演員王星被騙至緬甸的事件在網絡上引發(fā)廣泛關注，公眾對案件背后的細節(jié)充滿好奇。慢霧安全團隊注意到，一份聊天記錄截圖在社交媒體上廣泛流傳，截圖中的群名為“富府專群 需方上押 14000u”，截圖中提到，王星已上車，而所謂的擔保費用為 14,000 USDT，并附有一個用于收取擔保費用的加密貨幣地址：TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn。事情的真相是不是真如圖那樣呢？

具體分析

為厘清真相，慢霧安全團隊從截圖中的 TRON 地址入手，展開分析：

首先，我們全網搜索與地址 TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn 相關的信息：

得到幾個主要的 Telegram Channel 如下，成員最多的群組達到近八千人：

1. @fufugq：

2. @FUFU：

3. @TOTO：

4. @YAYA：

再順藤摸瓜到他們的消息發(fā)布頻道群，發(fā)現他們曾討論過王星事件：

接著，我們使用鏈上反洗錢追蹤平臺 MistTrack 對該 TRON 地址進行分析，結果顯示該地址初始交易發(fā)生于 2024 年 9 月 9 日，最近一筆交易發(fā)生于 2025 年 1 月 12 日，共收到過 222 萬 USDT，目前余額為 9.1 萬 USDT，該地址曾與多個惡意地址及中風險地址交互。

篩選該地址轉出交易中的實體地址，發(fā)現該地址的轉出對象幾乎都為某平臺用戶地址，猜測這些用戶地址可能為“富府”的員工地址。

根據泰國達府移民局 1 月 7 日公布的時間線，王星于當地時間（泰國時間 UTC+7）1 月 3 日凌晨 3 時 16 分入境泰國，3 時 40 分乘車離開素萬那普機場，隨后于 11 時左右失聯。我們對截圖中提到的地址 TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn 以 1 月 3 日凌晨 4 時 16 分（中國時間 UTC+8）為起始的接收交易進行分析：

2025-01-03 16:47:42 收入 5,500 USDT

2025-01-03 22:28:33 收入 5,500 USDT

2025-01-04 15:47:15 收入 4,145 USDT

2025-01-04 16:25:57 收入 5,500 USDT

2025-01-04 18:30:57 收入 5,528 USDT

2025-01-04 21:19:00 收入 8,289 USDT

2025-01-04 21:41:42 收入 6,896 USDT

2025-01-06 11:31:09 收入 6,908 USDT

...

未發(fā)現金額為 14,000 USDT 的收入交易。

再看回最初的截圖，發(fā)現聊天時間顯示為 02:46，而圖片時間顯示為 19:46，時間不一致，進一步證實該截圖為假信息。如果不是偽造的截圖，按照三張截圖的順序，圖片時間應顯示為 02:41 ～ 02:46 之間。?

寫在最后

王星被騙事件本身已經牽動人心，而假截圖的傳播進一步加劇了公眾的不安情緒。該截圖里的時間線和 TRON 地址的交易分析結論表明該截圖是偽造的，與事件無直接關聯。這一謠言也警示我們，保持清醒并不斷求證，才是面對各種信息的最佳態(tài)度。