背景

近日，演員王星被騙至緬甸的事件在網路上引發廣泛關注，公眾對案件背後的細節充滿好奇。慢霧安全團隊注意到，一份聊天記錄截圖在社交媒體上廣泛流傳，截圖中的群名為“富府專群需方上押14000u”，截圖中提到，王星已上車，而所謂的保證費用為14,000 USDT，並附有一個用於收取擔保費用的加密貨幣地址：TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn。事情的真相是不是真如圖那樣呢？

具體分析

為釐清真相，慢霧安全團隊從截圖中的TRON 位址入手，展開分析：

首先，我們全網搜尋與位址TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn 相關的資訊：

得到幾個主要的Telegram Channel 如下，成員最多的群組達到近八千人：

1. @fufugq：

2. @FUFU：

3. @TOTO：

4. @YAYA：

再順藤摸瓜到他們的訊息發布頻道群，發現他們曾討論過王星事件：

接著，我們使用鏈上反洗錢追蹤平台MistTrack 對該TRON 地址進行分析，結果顯示該地址初始交易發生於2024 年9 月9 日，最近一筆交易發生於2025 年1 月12 日，共收到過222 萬USDT，目前餘額為9.1 萬USDT，該位址曾與多個惡意位址及中風險位址互動。

篩選該地址轉出交易中的實體地址，發現該地址的轉出對象幾乎都為某平台用戶地址，猜測這些用戶地址可能為「富府」的員工地址。

根據泰國達府移民局1 月7 日公佈的時間線，王星於當地時間（泰國時間UTC+7）1 月3 日凌晨3 時16 分入境泰國，3 時40 分乘車離開素萬那普機場，隨後於11 時左右失聯。我們將截圖中提到的位址TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn 以1 月3 日凌晨4 時16 分（中國時間UTC+8）為起始的接收交易進行分析：

2025-01-03 16:47:42 收入5,500 USDT

2025-01-03 22:28:33 收入5,500 USDT

2025-01-04 15:47:15 收入4,145 USDT

2025-01-04 16:25:57 收入5,500 USDT

2025-01-04 18:30:57 收入5,528 USDT

2025-01-04 21:19:00 收入8,289 USDT

2025-01-04 21:41:42 收入6,896 USDT

2025-01-06 11:31:09 收入6,908 USDT

…

未發現金額為14,000 USDT 的收入交易。

再看回最初的截圖，發現聊天時間顯示為02:46，而圖片時間顯示為19:46，時間不一致，進一步證實該截圖為假資訊。如果不是偽造的截圖，依照三張截圖的順序，圖片時間應顯示為02:41 ～ 02:46 之間。

寫在最後

王星被騙事件本身已經牽動人心，而假截圖的傳播進一步加劇了公眾的不安。該截圖裡的時間軸和TRON 地址的交易分析結論表明該截圖是偽造的，與事件無直接關聯。這項謠言也警示我們，保持清醒並不斷求證，才是面對各種資訊的最佳態度。