偽のAIトレーディングボットチュートリアルが224人の被害者から274.6 ETHを窃取という記事がBitcoinEthereumNews.comに掲載されました。
AIを活用した暗号資産アービトラージボットを宣伝する偽のYouTubeチュートリアルが、224人の被害者を騙して悪意のあるスマートコントラクトをデプロイさせ、約51万7000ドル相当の274.6 ETHを窃取しました。要約 9本の類似したYouTube動画がユーザーを詐欺運営者が管理するコンパイラへ誘導しました。被害者は234のコントラクトをデプロイし、自ら承認した取引を通じて資金を提供しました。悪意のあるバックエンドがユーザーに表示されたコードをETHを窃取するために設計されたコントラクトに置き換えました。窃取された資金は6つの回収アドレスに移動し、被害者の中央値は1 ETHの損失でした。TRM Labsは9月14日のレポートで、この作戦が悪意のあるイーサリアムコントラクトをAnthropicのClaudeで構築された自動取引ツールに偽装し、詐欺師が従来のフィッシングリンクや不審なウォレット承認に頼ることなく資金を窃取できるようにしたと述べました。ブロックチェーンインテリジェンス企業は被害者によってデプロイされた234のコントラクトを追跡しましたが、一部の参加者が複数のコントラクトを作成したため、このキャンペーンは224人に影響を与えました。コントラクトを通じて奪われた資金は最終的に運営者が管理する6つの回収アドレスに到達しました。送金時のETHの価値に基づくと、窃取された274.6 ETHは約51万7000ドル相当でした。TRMは1件あたりの損失中央値を1 ETHと算出し、総額が単一の大口被害者に依存していないことを示しました。偽のAIトレーディングボットチュートリアルが被害者をコントラクトのデプロイヤーに変えた 運営者は、ユーザーを即座にウォレットへのアクセスを要求するページへ送るのではなく、この計画を教育プロセスとして提示しました。被害者は動画を見つけ、指示に従い、各オンチェーンのステップを自ら実行しました。TRMは異なるクリエイターの身元で提示された9本のほぼ同一のYouTubeチュートリアルを特定しました。AI生成のバーチャルホストとナレーションが動画に独立したガイドの外観を与え、各チュートリアルは視聴者がClaudeを使って完全自動化された暗号資産アービトラージボットを作成するのを支援すると約束しました。動画の中で、ユーザーはコードをコピーし、プレゼンターが選択したコンパイラのウェブサイトを開くように指示されました。一部は…