AI搭載の暗号資産アービトラージボットを宣伝する偽のYouTubeチュートリアルが、224人の被害者を騙して悪意のあるスマートコントラクトをデプロイさせ、約51万7,000ドル相当の274.6 ETHを窃取した。
- 9本の類似したYouTube動画が、詐欺運営者が管理するコンパイラへユーザーを誘導した。
- 被害者は234件のコントラクトをデプロイし、自ら承認したトランザクションを通じて資金を供給した。
- 悪意のあるバックエンドが、ユーザーに表示されたコードをETH窃取用に設計されたコントラクトに置き換えた。
- 窃取された資金は6つの回収アドレスに移動し、被害者の中央値は1 ETHの損失だった。
TRM Labsは9月14日のレポートで、この作戦が悪意のあるイーサリアムコントラクトをAnthropicのClaudeで構築された自動取引ツールに見せかけ、従来のフィッシングリンクや不審なウォレット承認に頼ることなく詐欺師が資金を窃取できるようにしたと述べた。
ブロックチェーンインテリジェンス企業は、被害者がデプロイした234件のコントラクトを追跡したが、一部の参加者が複数のコントラクトを作成したため、このキャンペーンが影響を与えたのは224人だった。コントラクトを通じて奪われた資金は最終的に、運営者が管理する6つの回収アドレスに到達した。
送金が行われた時点のETHの価値に基づくと、窃取された274.6 ETHは約51万7,000ドル相当だった。TRMは1件あたりの損失中央値を1 ETHと算出し、総額が単一の大口被害者に依存していないことを示した。
偽のAIトレーディングボットチュートリアルが被害者をコントラクトのデプロイヤーに変えた
運営者は、ユーザーを即座にウォレットへのアクセスを要求するページへ送るのではなく、この計画を教育プロセスとして提示した。被害者は動画を見つけ、指示に従い、オンチェーンの各ステップを自ら実行した。
TRMは、異なるクリエイターの身元で提示された9本のほぼ同一のYouTubeチュートリアルを特定した。AI生成のバーチャルホストとナレーションが動画に独立したガイドの外観を与え、各チュートリアルはClaudeを使って完全自動の暗号資産アービトラージボットを作成する手助けをすると視聴者に約束した。
動画の中で、ユーザーはコードをコピーし、プレゼンターが選んだコンパイラのウェブサイトを開くよう指示された。一部のウェブサイトは、イーサリアムスマートコントラクトを書いてデプロイするために一般的に使われるブラウザベースの開発環境であるRemixのデザインを模倣していた。
被害者はその後ウォレットを接続し、取引ソフトウェアに見えるものをコンパイルし、結果として得られたコントラクトをデプロイした。ユーザーが各操作を開始し承認したため、これらのトランザクションは、詐欺サイトが直接トークンの許可や不明瞭な署名を求める攻撃とは異なって見えた。
新しくデプロイされたコントラクトに資金を供給することで罠が完成した。ユーザーは、ボットが取引所間の価格差を利用するために使う資本を提供していると信じていたが、TRMが調査した悪意のあるコントラクトの変種にはアービトラージシステムやAI機能は見つからなかった。
悪意のあるコントラクトは0.05 ETHを超える入金を吸い上げた
この計画のあるバージョンでは、バックエンドスクリプトが被害者がコンパイラに貼り付けたソースコードを無視した。代わりにウェブサイトは、詐欺師が運営するサーバーから別のコントラクトを取得し、デプロイ用にその置き換えを準備した。
その結果、ブラウザに表示されたクリーンなコードは決してオンチェーンに置かれなかった。被害者は画面上で1つのプログラムを見たが、ウォレットは別のものをデプロイし、コンパイラウィンドウを目視で確認するだけでは実際のコントラクトを検証できなかった。
置き換えられたコントラクトはETHの入金を受け入れることができ、運用に資金を必要とする取引ボットの予想される動作と一致していた。しかし、その残高が0.05 ETHを超えると、ユーザーがStartまたはWithdraw機能のいずれかを選択した際に、運営者が管理するアドレスへ資金を送金するよう設定されていた。
したがって、両方のボタンは通常のボット操作に関連するラベルを持ちながらも、同じ目的を果たしていた。Startを押しても取引戦略は起動せず、Withdrawを押しても入金された資金はユーザーに返還されなかった。
TRMの調査結果によると、デプロイされたコントラクトにAIモデルは関与していなかった。Claudeのブランディングはセールストークの一部を形成し、オンチェーンコードは入金を受け取り、条件を満たす残高を詐欺師に移動させるだけだった。
この手法はまた、一般的なウォレット保護がプロセスを中断する可能性を減らした。ウォレットは、その所有者がコントラクトをデプロイし、ETHを送金し、後にその機能の1つを呼び出していることを正確に表示できても、チュートリアルとコンパイラがコードを偽って表示したと判断するために必要な文脈を依然として欠いていた。
AIトレーディングボット詐欺は一般的なフィッシング防御を回避した
従来の暗号資産フィッシングキャンペーンは、多くの場合、コピーされたドメイン、汚染された検索結果、または広範なトークン許可を要求するプロンプトに依存している。ブロックリストとウォレットシミュレーションは、既知の悪意のあるアドレス、欺瞞的なドメイン、または攻撃者に既存資産の制御を許すトランザクションを特定できることがある。
AIトレーディングボット作戦は、各被害者が新しく作成されたコントラクトのデプロイヤーになったため、異なる経路を使った。新しいアドレスは必ずしも既存のブラックリストに現れず、ウォレット所有者はシードフレーズを渡すことなくデプロイと資金供給のトランザクションを承認した。
7月に、crypto.newsはドレイナーがどのように合法的なブロックチェーン許可を一般的に悪用するかを説明した。そのようなツールはしばしばユーザーに悪意のあるコントラクトを承認させ、その後ブロックチェーンがその行為を承認済みとして処理する間にトークンを転送できる。
TRMが説明したキャンペーンは、コード生成とデプロイのプロセスを制御することで、欺瞞を一歩早めた。被害者に既存のコントラクトを信頼させる代わりに、チュートリアルは自分たちがソフトウェアを作成していると被害者に信じ込ませた。
8月の別のHyperliquidフィッシング事件は、オンライン広告が暗号資産ユーザーを悪意のあるインフラへ誘導する方法も示した。あるユーザーは、スポンサー付きのGoogle検索結果が偽のHyperliquidウェブサイトにつながり、セキュリティ企業SalusがInfernoドレイナーエコシステムに結び付けた後、約55万USDCを失った。
Salusは、その事件のインフラが窃取された資金を作戦に関連するアドレス間で自動的に分割したと述べた。調査当局は関連グループを約5,274万ドルの損失に結び付け、バックエンドサービスが窃取、スワップ、統合、収益分配を処理する一方で、別々の運営者が被害者の誘引に集中できることを示した。
米国のユーザーはFBIを通じて暗号資産の損失を報告できる
米国のユーザー向けに、FBIのインターネット犯罪苦情センターは暗号資産詐欺やその他のサイバー犯罪に関する報告を受け付けている。同局は、苦情データが調査当局の関連事件の特定、新たな手口の追跡、場合によっては窃取された資金の凍結に役立つと述べている。
同センターが公表した数字によると、FBIは2024年に報告されたインターネット犯罪の損失として166億ドルを記録し、2023年の125億ドルから増加した。同局は、苦情が特定の犯罪カテゴリーに該当するか確信が持てない場合でも、提出内容が連邦、州、地方、または国際的な法執行機関と共有される可能性があるため、被害者に報告を提出するよう助言している。
オンチェーンセキュリティグループも、窃取を実行するために正当なユーザー操作を利用する攻撃への注目を強めている。2月に、イーサリアム財団は、イーサリアムユーザーを標的とするウォレットドレイナーの追跡と妨害を任務とするSecurity Allianceのエンジニアを支援した。
Security Allianceは、ドレイナー関連の損失が2025年に8,400万ドルで記録上最低水準になったとするデータを引用した。そのセキュリティネットワークにはMetaMask、Phantom、WalletConnect、Backpackが含まれ、フィッシングキャンペーンやその他の悪意のあるインフラを特定するために設計された脅威インテリジェンスを共有している。