가짜 AI 트레이딩 봇 튜토리얼, 224명의 피해자로부터 274.6 ETH 탈취라는 글이 BitcoinEthereumNews.com에 게재되었습니다.
AI 기반 암호화폐 차익거래 봇을 홍보하는 가짜 YouTube 튜토리얼이 224명의 피해자를 속여 약 51만 7천 달러 상당의 274.6 ETH를 탈취한 악성 스마트 컨트랙트를 배포하게 만들었습니다. 요약 유사한 YouTube 영상 9개가 사용자들을 사기 운영자가 통제하는 컴파일러로 유도했습니다. 피해자들은 234개의 컨트랙트를 배포하고 스스로 승인한 거래를 통해 자금을 공급했습니다. 악성 백엔드가 사용자에게 표시된 코드를 ETH를 탈취하도록 설계된 컨트랙트로 교체했습니다. 탈취된 자금은 6개의 수금 주소로 이동했으며, 피해자 중위 손실액은 1 ETH였습니다. TRM Labs는 9월 14일 보고서에서 이 작전이 악성 이더리움 컨트랙트를 Anthropic의 Claude로 구축된 자동화 트레이딩 도구로 위장하여 사기꾼들이 기존의 피싱 링크나 의심스러운 지갑 승인에 의존하지 않고 자금을 탈취할 수 있었다고 밝혔습니다. 이 블록체인 인텔리전스 회사는 피해자들이 배포한 234개의 컨트랙트를 추적했지만, 일부 참가자가 하나 이상의 컨트랙트를 생성했기 때문에 이 캠페인은 224명에게 영향을 미쳤습니다. 컨트랙트를 통해 빼낸 자금은 결국 운영자가 통제하는 6개의 수금 주소에 도달했습니다. 이체가 발생했을 당시 ETH 가치를 기준으로 탈취된 274.6 ETH는 약 51만 7천 달러 상당이었습니다. TRM은 사건당 중위 손실을 1 ETH로 계산했으며, 이는 총액이 단일 대형 피해자에 의존하지 않았음을 보여줍니다. 가짜 AI 트레이딩 봇 튜토리얼이 피해자를 컨트랙트 배포자로 만들다 사용자들을 즉시 지갑 접근을 요구하는 페이지로 보내는 대신, 운영자들은 이 계획을 교육 과정으로 제시했습니다. 피해자들은 영상을 찾아 지침을 따랐고 모든 온체인 단계를 스스로 수행했습니다. TRM은 서로 다른 크리에이터 신원으로 제시된 거의 동일한 YouTube 튜토리얼 9개를 확인했습니다. AI 생성 가상 진행자와 음성 해설은 영상에 독립적인 가이드의 외관을 부여했으며, 각 튜토리얼은 시청자가 Claude를 사용해 완전 자동화된 암호화폐 차익거래 봇을 만들도록 돕겠다고 약속했습니다. 영상 중 사용자들은 코드를 복사하고 발표자가 선택한 컴파일러 웹사이트를 열라는 지시를 받았습니다. 일부…