慢霧：演員王星被騙事件相關(guān)聊天截圖調(diào)查

作者：Lisa，慢霧科技

?

背景

近日，演員王星被騙至緬甸的事件在網(wǎng)絡(luò)上引發(fā)廣泛關(guān)注，公眾對案件背后的細(xì)節(jié)充滿好奇。慢霧安全團(tuán)隊注意到，一份聊天記錄截圖在社交媒體上廣泛流傳，截圖中的群名為「富府專群 需方上押 14000u」，截圖中提到，王星已上車，而所謂的擔(dān)保費用為 14,000 USDT，并附有一個用于收取擔(dān)保費用的加密貨幣地址：TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn。事情的真相是不是真如圖那樣呢？

具體分析

為厘清真相，慢霧安全團(tuán)隊從截圖中的 TRON 地址入手，展開分析：

首先，我們?nèi)W(wǎng)搜索與地址 TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn 相關(guān)的信息：

得到幾個主要的 Telegram Channel 如下，成員最多的群組達(dá)到近八千人：

1. @fufugq：

?2. @FUFU：

3. @TOTO：

4. @YAYA：

再順藤摸瓜到他們的消息發(fā)布頻道群，發(fā)現(xiàn)他們曾討論過王星事件：

?接著，我們使用鏈上反洗錢追蹤平臺 MistTrack 對該 TRON 地址進(jìn)行分析，結(jié)果顯示該地址初始交易發(fā)生于 2024 年 9 月 9 日，最近一筆交易發(fā)生于 2025 年 1 月 12 日，共收到過 222 萬 USDT，目前余額為 9.1 萬 USDT，該地址曾與多個惡意地址及中風(fēng)險地址交互。

篩選該地址轉(zhuǎn)出交易中的實體地址，發(fā)現(xiàn)該地址的轉(zhuǎn)出對象幾乎都為某平臺用戶地址，猜測這些用戶地址可能為「富府」的員工地址。

?根據(jù)泰國達(dá)府移民局 1 月 7 日公布的時間線，王星于當(dāng)?shù)貢r間（泰國時間 UTC+7）1 月 3 日凌晨 3 時 16 分入境泰國，3 時 40 分乘車離開素萬那普機(jī)場，隨后于 11 時左右失聯(lián)。我們對截圖中提到的地址 TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn 以 1 月 3 日凌晨 4 時 16 分（中國時間 UTC+8）為起始的接收交易進(jìn)行分析：

2025-01-03 16:47:42 收入 5,500 USDT

2025-01-03 22:28:33 收入 5,500 USDT

2025-01-04 15:47:15 收入 4,145 USDT

2025-01-04 16:25:57 收入 5,500 USDT

2025-01-04 18:30:57 收入 5,528 USDT

2025-01-04 21:19:00 收入 8,289 USDT

2025-01-04 21:41:42 收入 6,896 USDT

2025-01-06 11:31:09 收入 6,908 USDT

...

未發(fā)現(xiàn)金額為 14,000 USDT 的收入交易。

再看回最初的截圖，發(fā)現(xiàn)聊天時間顯示為 02:46，而圖片時間顯示為 19:46，時間不一致，進(jìn)一步證實該截圖為假信息。如果不是偽造的截圖，按照三張截圖的順序，圖片時間應(yīng)顯示為 02:41 ～ 02:46 之間。?

寫在最后

王星被騙事件本身已經(jīng)牽動人心，而假截圖的傳播進(jìn)一步加劇了公眾的不安情緒。該截圖里的時間線和 TRON 地址的交易分析結(jié)論表明該截圖是偽造的，與事件無直接關(guān)聯(lián)。這一謠言也警示我們，保持清醒并不斷求證，才是面對各種信息的最佳態(tài)度。