Finti tutorial su bot di trading AI rubano 274,6 ETH a 224 vittime

Analisi
Questa campagna segna un passaggio dal phishing basato su link all'ingegneria sociale del "self-deploy", in cui le vittime eseguono personalmente ogni passaggio onchain, il che indebolisce i soliti segnali d'allarme legati all'approvazione del wallet e complica le richieste di recupero o rimborso. TRM Labs ha tracciato 234 contratti distribuiti dalle vittime che hanno convogliato 274,6 ETH (circa 517.000 dollari ai valori del momento del trasferimento) verso sei indirizzi di raccolta controllati dagli operatori, con una perdita mediana di 1 ETH che indica una vasta base di utenti retail anziché pochi grandi investitori. L'uso di host e voiceover generati dall'AI, insieme al branding legato a Claude di Anthropic, mostra quanto economicamente si possa produrre contenuto tutorial su larga scala attraverso nove canali YouTube quasi identici. Da tenere d'occhio in seguito: se YouTube e i gestori dei siti compilatori rafforzeranno i controlli sui tutorial che prevedono l'incolla di codice, se i sei indirizzi di raccolta saranno sanzionati o inseriti in blacklist dagli exchange, e se funnel simili di "bot di arbitraggio AI" compariranno su altre chain o piattaforme video.

Se hai feedback o domande su questo contenuto, contattaci a crypto.news@kcex.com

Il post Fake AI trading bot tutorials steal 274.6 ETH from 224 victims è apparso su BitcoinEthereumNews.com.

Finti tutorial su YouTube che promuovevano bot di arbitraggio crypto basati sull'AI hanno ingannato 224 vittime inducendole a distribuire contratti intelligenti malevoli che hanno rubato 274,6 ETH, per un valore di circa 517.000 dollari. Sintesi Nove video simili su YouTube indirizzavano gli utenti verso compilatori controllati dagli operatori della truffa. Le vittime hanno distribuito 234 contratti e li hanno finanziati tramite transazioni che hanno approvato esse stesse. Un backend malevolo sostituiva il codice mostrato agli utenti con contratti progettati per rubare ETH. I fondi rubati sono stati trasferiti a sei indirizzi di raccolta, con la vittima mediana che ha perso 1 ETH. TRM Labs ha dichiarato in un rapporto del 14 settembre che l'operazione mascherava contratti Ethereum malevoli come strumenti di trading automatizzato creati con Claude di Anthropic, consentendo ai truffatori di rubare fondi senza ricorrere a link di phishing convenzionali o ad approvazioni sospette del wallet. L'azienda di intelligence blockchain ha tracciato 234 contratti distribuiti dalle vittime, sebbene la campagna abbia colpito 224 persone perché alcuni partecipanti hanno creato più di un contratto. I fondi prelevati tramite i contratti sono infine giunti a sei indirizzi di raccolta controllati dagli operatori. In base al valore di ETH al momento dei trasferimenti, i 274,6 ETH rubati valevano circa 517.000 dollari. TRM ha calcolato una perdita mediana di 1 ETH per incidente, dimostrando che il totale non dipendeva da un'unica grande vittima. I finti tutorial sui bot di trading AI hanno trasformato le vittime in distributori di contratti Anziché indirizzare gli utenti verso una pagina che richiedeva immediatamente l'accesso ai loro wallet, gli operatori presentavano lo schema come un processo educativo. Le vittime trovavano i video, seguivano le istruzioni ed eseguivano personalmente ogni passaggio onchain. TRM ha identificato nove tutorial su YouTube quasi identici presentati sotto diverse identità di creatori. Host virtuali e voiceover generati dall'AI davano ai video l'aspetto di guide indipendenti, mentre ogni tutorial prometteva di aiutare gli spettatori a creare un bot di arbitraggio crypto completamente automatizzato usando Claude. Durante i video, agli utenti veniva detto di copiare il codice e aprire un sito web compilatore scelto dal presentatore. Alcuni…

Disclaimer: Gli articoli ripubblicati su questo sito web provengono da piattaforme pubbliche e sono forniti solo a scopo di riferimento. Tali articoli non rappresentano le opinioni o i punti di vista di KCEX. Tutti i diritti d’autore appartengono agli autori originali. Se ritieni che un articolo ripubblicato violi i diritti di terzi, contatta crypto.news@kcex.com per richiederne la rimozione. KCEX non rilascia alcuna dichiarazione o garanzia in merito alla tempestività, accuratezza o completezza degli articoli ripubblicati e non sarà responsabile per eventuali azioni o decisioni prese sulla base di tali contenuti. I materiali ripubblicati sono solo a scopo informativo e non costituiscono consulenza, approvazione o base per decisioni commerciali, finanziarie, legali e/o fiscali.