作者：Lisa，慢雾科技
背景
近日，演员王星被骗至缅甸的事件在网络上引发广泛关注，公众对案件背后的细节充满好奇。慢雾安全团队注意到，一份聊天记录截图在社交媒体上广泛流传，截图中的群名为「富府专群 需方上押 14000u」，截图中提到，王星已上车，而所谓的担保费用为 14,000 USDT，并附有一个用于收取担保费用的加密货币地址：TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn。事情的真相是不是真如图那样呢？
具体分析
为厘清真相，慢雾安全团队从截图中的 TRON 地址入手，展开分析：
首先，我们全网搜索与地址 TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn 相关的信息：
得到几个主要的 Telegram Channel 如下，成员最多的群组达到近八千人：
1. @fufugq：
2. @FUFU：
3. @TOTO：
4. @YAYA：
再顺藤摸瓜到他们的消息发布频道群，发现他们曾讨论过王星事件：
接着，我们使用链上反洗钱追踪平台 MistTrack 对该 TRON 地址进行分析，结果显示该地址初始交易发生于 2024 年 9 月 9 日，最近一笔交易发生于 2025 年 1 月 12 日，共收到过 222 万 USDT，目前余额为 9.1 万 USDT，该地址曾与多个恶意地址及中风险地址交互。
筛选该地址转出交易中的实体地址，发现该地址的转出对象几乎都为某平台用户地址，猜测这些用户地址可能为「富府」的员工地址。
根据泰国达府移民局 1 月 7 日公布的时间线，王星于当地时间（泰国时间 UTC+7）1 月 3 日凌晨 3 时 16 分入境泰国，3 时 40 分乘车离开素万那普机场，随后于 11 时左右失联。我们对截图中提到的地址 TAiv3gxSGkf7xWdEwWqoWgAB6FU4XV5HPn 以 1 月 3 日凌晨 4 时 16 分（中国时间 UTC+8）为起始的接收交易进行分析：
2025-01-03 16:47:42 收入 5,500 USDT
2025-01-03 22:28:33 收入 5,500 USDT
2025-01-04 15:47:15 收入 4,145 USDT
2025-01-04 16:25:57 收入 5,500 USDT
2025-01-04 18:30:57 收入 5,528 USDT
2025-01-04 21:19:00 收入 8,289 USDT
2025-01-04 21:41:42 收入 6,896 USDT
2025-01-06 11:31:09 收入 6,908 USDT
...
未发现金额为 14,000 USDT 的收入交易。
再看回最初的截图，发现聊天时间显示为 02:46，而图片时间显示为 19:46，时间不一致，进一步证实该截图为假信息。如果不是伪造的截图，按照三张截图的顺序，图片时间应显示为 02:41 ～ 02:46 之间。
写在最后
王星被骗事件本身已经牵动人心，而假截图的传播进一步加剧了公众的不安情绪。该截图里的时间线和 TRON 地址的交易分析结论表明该截图是伪造的，与事件无直接关联。这一谣言也警示我们，保持清醒并不断求证，才是面对各种信息的最佳态度。
