慢霧：演員王星被騙事件相關聊天截圖調查

近日，演員王星被騙至緬甸的事件在網絡上引發廣泛關注，公眾對案件背後的細節充滿好奇。 慢霧安全團隊注意到，一份聊天記錄截圖在社交媒體上廣泛流傳，截圖中的群名為“富府專群需方上押14000u”，截圖中提到，王星已上車，而所謂 的保證費用為14,000 USDT，並附有一個用於收取擔保費用的加密貨幣地址：TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn。 事情的真相是不是真如圖那樣呢？

為釐清真相，慢霧安全團隊從截圖中的 TRON 位址入手，展開分析：

首先，我們全網搜尋與位址 TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn 相關的資訊：

得到幾個主要的 Telegram Channel 如下，成員最多的群組達到近八千人：

1. @fufugq：

2. @FUFU：

3. @TOTO：

4. @YAYA：

再順藤摸瓜到他們的消息發布頻道群，發現他們曾討論過王星事件：

接著，我們使用鏈上反洗錢追蹤平台MistTrack 對該TRON 地址進行分析，結果顯示該地址初始交易發生於2024 年9 月9 日，最近一筆交易 發生於2025 年1 月12 日，共收到222 萬USDT，目前餘額為9.1 萬USDT，該位址曾與多個惡意位址及中風險位址互動。

篩選該地址轉出交易中的實體地址，發現該地址的轉出對象幾乎都為某平台用戶地址，猜測這些用戶地址可能為“富府”的 員工地址。

根據泰國達府移民局1 月7 日公佈的時間線，王星於當地時間（泰國時間UTC+7）1 月3 日凌晨3 時16 分入境 泰國，3 時40 分乘車離開素萬那普機場，隨後於11 時左右失聯。 我們將截圖中提到的地址 TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn 以 1 月 3 日凌晨 4 時 16 分（中國時間 UTC+8）為起始的接收交易進行分析：

2025-01-03 16:47:42 收入 5,500 USDT

2025-01-03 22:28:33 收入 5,500 USDT

2025-01-04 15:47:15 收入 4,145 USDT

2025-01-04 16:25:57 收入 5,500 USDT

2025-01-04 18:30:57 收入 5,528 USDT

2025-01-04 21:19:00 收入 8,289 USDT

2025-01-04 21:41:42 收入 6,896 USDT

2025-01-06 11:31:09 收入 6,908 USDT

...

未發現金額為 14,000 USDT 的收入交易。

再看回最初的截圖，發現聊天時間顯示為 02:46，而圖片時間顯示為 19:46，時間不一致，進一步證實該截圖為假訊息。 如果不是偽造的截圖，依照三張截圖的順序，圖片時間應顯示為 02:41 ～ 02:46 之間。