Tutoriales falsos de bots de trading con IA roban 274,6 ETH a 224 víctimas

Análisis
Esta campaña marca un cambio del phishing basado en enlaces a la ingeniería social de "autodespliegue", donde las víctimas ejecutan cada paso onchain por sí mismas, lo que debilita las habituales señales de alerta de aprobación de billetera y complica las reclamaciones de recuperación o reembolso. TRM Labs rastreó 234 contratos desplegados por víctimas que canalizaron 274,6 ETH (aproximadamente 517.000 dólares a los valores del momento de la transferencia) hacia seis direcciones de recolección controladas por los operadores, con una pérdida mediana de 1 ETH que indica una amplia base minorista en lugar de unas pocas ballenas. El uso de anfitriones y voces en off generados por IA, además de la marca vinculada a Claude de Anthropic, muestra lo barato que se puede fabricar contenido de tutoriales a escala en nueve canales de YouTube casi idénticos. Vale la pena observar a continuación: si YouTube y los operadores de sitios compiladores endurecen la revisión de los tutoriales de pegado de código, si las seis direcciones de recolección son sancionadas o incluidas en listas negras por los exchanges, y si aparecen embudos similares de "bots de arbitraje con IA" en otras cadenas o plataformas de video.

Si tienes comentarios o preguntas sobre este contenido, contáctanos en crypto.news@kcex.com

La publicación Tutoriales falsos de bots de trading con IA roban 274,6 ETH a 224 víctimas apareció en BitcoinEthereumNews.com.

Tutoriales falsos de YouTube que promocionaban bots de arbitraje cripto impulsados por IA han engañado a 224 víctimas para que desplegaran contratos inteligentes maliciosos que robaron 274,6 ETH por un valor de aproximadamente 517.000 dólares. Resumen Nueve videos similares de YouTube dirigieron a los usuarios a compiladores controlados por los operadores de la estafa. Las víctimas desplegaron 234 contratos y los financiaron mediante transacciones que ellas mismas aprobaron. Un backend malicioso reemplazó el código mostrado a los usuarios con contratos diseñados para robar ETH. Los fondos robados se trasladaron a seis direcciones de recolección, y la víctima mediana perdió 1 ETH. TRM Labs dijo en un informe del 14 de septiembre que la operación disfrazó contratos maliciosos de Ethereum como herramientas de trading automatizadas creadas con Claude de Anthropic, lo que permitió a los estafadores robar fondos sin depender de enlaces de phishing convencionales ni de aprobaciones de billetera sospechosas. La firma de inteligencia blockchain rastreó 234 contratos desplegados por las víctimas, aunque la campaña afectó a 224 personas porque algunos participantes crearon más de un contrato. Los fondos tomados a través de los contratos finalmente llegaron a seis direcciones de recolección controladas por los operadores. Según el valor de ETH cuando ocurrieron las transferencias, los 274,6 ETH robados valían aproximadamente 517.000 dólares. TRM calculó una pérdida mediana de 1 ETH por incidente, lo que muestra que el total no dependió de una sola víctima grande. Los tutoriales falsos de bots de trading con IA convirtieron a las víctimas en desplegadores de contratos En lugar de enviar a los usuarios a una página que solicitaba inmediatamente acceso a sus billeteras, los operadores presentaron el esquema como un proceso educativo. Las víctimas encontraron los videos, siguieron las instrucciones y dieron cada paso onchain por sí mismas. TRM identificó nueve tutoriales de YouTube casi idénticos presentados bajo diferentes identidades de creadores. Anfitriones virtuales y voces en off generados por IA dieron a los videos la apariencia de guías independientes, mientras que cada tutorial prometía ayudar a los espectadores a crear un bot de arbitraje cripto totalmente automatizado usando Claude. Durante los videos, se indicó a los usuarios que copiaran el código y abrieran un sitio web compilador seleccionado por el presentador. Algunos…

Descargo de responsabilidad: Los artículos republicados en este sitio web provienen de plataformas públicas y son solo para referencia. Estos artículos no representan los puntos de vista ni las opiniones de KCEX. Todos los derechos de autor pertenecen a sus autores originales. Si considera que algún artículo republicado infringe los derechos de un tercero, póngase en contacto con crypto.news@kcex.com para solicitar su eliminación. KCEX no hace ninguna declaración ni garantía sobre la actualidad, exactitud o integridad de los artículos republicados, y no será responsable de ninguna acción o decisión tomada en base a dicho contenido. Los materiales republicados tienen fines únicamente informativos y no constituyen asesoramiento, respaldo ni base para ninguna decisión comercial, financiera, legal y/o fiscal.