배경

최근 배우 왕싱이 속아서 미얀마로 간 사건이 인터넷에서 큰 관심을 끌면서 대중은 사건의 자세한 내용에 대해 궁금해하고 있습니다. 슬로우미스트 보안팀은 소셜 미디어에서 채팅 로그 스크린샷이 널리 유포된 것을 발견했습니다. 스크린샷에는 "푸푸 특별 그룹은 14000유 옆에 있어야 한다"라는 그룹이 왕싱이 버스에 탑승했으며 소위 보증금이 14,000 USDT라는 내용과 함께 보증금을 받는 데 사용되는 암호화폐 주소가 적혀 있었습니다: TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn. 문제의 진실은 정말 사진과 같을까요?

특정 분석

진실을 밝히기 위해 슬로우포그 보안팀은 스크린샷의 트론 주소에서 시작하여 분석을 시작했습니다.

우선, 다음 주소로 인터넷 전체를 검색했습니다. TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn:

회원 수가 8,000명에 육박하는 가장 큰 그룹인 아래의 주요 텔레그램 채널 몇 개를 살펴보세요:

1. @fufugq:

2. @FUFU:

< img src="https://img.jinse.cn/7342237_image3.png">

3. @TOTO:

4. @YAYA:

그리고 메시지 게시 채널 그룹을 추적한 결과 왕싱 사건에 대해 논의한 것을 발견했습니다.

다음으로, 온체인 AML 추적 플랫폼인 미스트트랙을 사용하여 트론 주소를 분석한 결과, 이 주소의 초기 거래가 다음과 같은 날짜에 발생했음을 확인했습니다. 그 결과 최초 거래는 2024년 9월 9일에 발생했고, 가장 최근 거래는 2025년 1월 12일에 발생했으며, 총 222만 USDT가 수신되었고, 현재 잔액은 91,000 USDT이며, 이 주소는 여러 악성 및 중간 위험 주소와 상호 작용한 것으로 나타났습니다.

이 주소에서 발신되는 거래에서 실제 주소가 있는지 검사합니다. 이 주소로부터의 이체는 거의 모두 특정 플랫폼 사용자의 주소로 이체된 것으로 확인되었으며, 이 사용자 주소가 '푸푸' 직원의 주소일 가능성이 있는 것으로 추정되었습니다.

1월 7일 다카 이민국이 공개한 타임라인에 따르면 왕싱은 사건 발생 당시 체포되었습니다. 타임라인에 따르면 왕싱은 1월 3일 오전 3시 16분(태국 현지 시간 UTC+7)에 태국에 입국하여 오전 3시 40분에 수완나품 공항에서 자가용으로 출발한 후 오전 11시경에 실종되었습니다. 1월 3일 오전 4시 16분(UTC+8)부터 스크린샷에 언급된 주소 TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn에서 시작된 수신 거래 분석 결과:

2025-01-03 16:47:42 수익 5,500 USDT

2025- 01-03 22:28:33 수익 5,500 USDT

2025-01-04 15:47:15 수익 4,145 USDT

2025-01-04 16:25:57 수익 5,500 USDT

2025-01-04 16:25:57 수익 5,500 USDT

2025-01-04 18:30:57 수익 5,528 USDT

2025-01-04 21:19:00 수익 8,289 USDT

2025-01-04 21:19:00 USDT

2025-01-04 21:41:42 수익 6,896 USDT

2025-01-06 11:31:09 수익 6,908 USDT

...

14,000 USDT 금액의 수익 거래가 발견되지 않았습니다.

원본 스크린샷을 다시 살펴보면 채팅 시간은 02:46으로 표시되어 있지만 이미지의 시간은 19:46으로 표시되어 있어 일치하지 않으며, 이는 스크린샷이 가짜 메시지임을 더욱 확인시켜 줍니다. 가짜 스크린샷이 아닌 경우 세 개의 스크린샷 순서에 따라 사진의 시간은 02:41~02:46 사이에 표시되어야 합니다.

작성된 시간

왕싱 사기는 이미 사람들의 마음을 뒤흔들었고, 가짜 스크린샷의 확산은 대중의 불안감을 더욱 부추겼습니다. 해당 스크린샷의 타임라인과 트론 주소에 대한 거래 분석 결과, 해당 스크린샷은 위조된 것이며 이번 사건과 직접적인 관련이 없다는 결론이 나왔습니다. 이 루머는 모든 종류의 정보에 대처하는 가장 좋은 방법은 경각심을 갖고 계속 증거를 요구하는 것임을 일깨워줍니다.