Обзор инцидента с Tronify.rent
Google Gemini был упомянут в отчете крипто-расследователя, который утверждает, что Tronify.rent похитил $69,651 у примерно 80 жертв в сентябре. По словам одного из пользователей, AI-сервис описал сайт как безопасный.
Детали расследования
JP, основатель IOC Investigations, сообщил, что сайт, сосредоточенный на TRON, получил средства от жертв через несколько адресов и утверждал, что жертва спрашивала у Gemini, является ли сервис законным, прежде чем взаимодействовать с ним. В своем посте от 4 октября он перечислил 12 адресов TRON, которые связал с этой операцией.
«Мошенник смог заставить Google Gemini рекомендовать его фальшивый сайт и украсть $69,651 всего за один месяц!»
Около 80 человек стали жертвами Tronify.rent в прошлом месяце. Согласно отчету жертвы, Gemini даже подтвердил, что это безопасный сайт! Это безумие!
Функции и обещания Tronify.rent
Tronify.rent представляет себя как сервис аренды энергии TRON, обещающий снизить транзакционные издержки для пользователей, перемещающих активы в сети. В настоящее время сайт утверждает, что он является некостодиальным сервисом и сообщает посетителям, что они сохраняют контроль над своими активами.
Его интерфейс включает функцию подключения кошелька и продвигает делегирование энергии для транзакций TRC-20. Однако отчеты жертв рассказывают другую историю.
Отчеты жертв
Один из пользователей Reddit сообщил в июне, что его средства были выведены после подключения Trust Wallet к Tronify.rent, утверждая о потере 2,590 USDT. Аккаунт сообщил, что позже подал жалобу в Центр жалоб по интернет-преступлениям ФБР.
Посты на Reddit являются пользовательскими отчетами и не устанавливают независимую уголовную ответственность. Пост JP в октябре сообщил, что примерно 80 человек пострадали в предыдущем месяце.
Подозрительные сайты и предупреждения
Расследователь отдельно отметил tron.store как еще один подозреваемый сайт-мошенник. Независимые исследования угроз предоставляют некоторую поддержку для беспокойства вокруг связанной инфраструктуры: PhishDestroy ранее зафиксировал домен с заголовком страницы «tron.store – Rent Energy» и классифицировал связанный сайт как высокорисковый для криптофишинга и имитации бренда.
«PhishDestroy отметил домен в феврале и позже присвоил ему критический рейтинг угрозы 90/100.»
Регистрация и безопасность сайта
Записи WHOIS показывают, что Tronify.rent был зарегистрирован 25 ноября 2025 года, при этом данные о регистраторе скрыты через сервис конфиденциальности. В регистрации в настоящее время указан TLD Registrar Solutions как регистратор.
Сам сайт утверждает, что работает как «Tronify Energy Solutions LLC», указывает адрес во Флориде и говорит, что его инфраструктура соответствует стандарту SOC 2 Type II. Однако ни один независимый аудит или регулирующий документ, подтверждающий эти заявления сайта, не был выявлен в источниках, рассмотренных для этого отчета.
Роль Google Gemini
Самая необычная часть отчета касается Google Gemini. JP сообщил, что жертва сообщила о том, что спрашивала у Gemini, безопасен ли Tronify.rent, и получила ответ, который, казалось, поддерживал сайт.
Тем не менее, Google явно предупреждает, что генеративный AI может производить неточную информацию и призывает пользователей проверять утверждения, представленные как факты, с помощью других источников.
Заключение
Обвинение против Tronify поступает в то время, когда исследователи безопасности продолжают документировать мошенничества, использующие брендинг AI или доверенные технологические платформы, чтобы сделать вредоносные предложения более безопасными. Текущие рекомендации по безопасности Gemini от Google говорят, что пользователи должны критически оценивать ответы, сгенерированные AI, и проверять утверждения перед тем, как действовать, особенно там, где неточная информация может создать финансовые или безопасностные риски.
