Tutoriais falsos de bots de negociação com IA roubam 274,6 ETH a 224 vítimas

Análise
Esta campanha marca uma mudança do phishing baseado em links para a engenharia social de "auto-implementação", em que as vítimas executam elas próprias cada passo onchain, o que enfraquece os habituais sinais de alerta de aprovação de carteira e complica os pedidos de recuperação ou reembolso. A TRM Labs rastreou 234 contratos implementados pelas vítimas que canalizaram 274,6 ETH (cerca de 517 000 dólares a valores no momento da transferência) para seis endereços de recolha controlados pelos operadores, com uma perda mediana de 1 ETH, indicando uma ampla base de retalho em vez de algumas baleias. A utilização de anfitriões e narrações gerados por IA, além da marca associada ao Claude da Anthropic, mostra quão barato é produzir conteúdo de tutoriais à escala em nove canais do YouTube quase idênticos. A acompanhar a seguir: se o YouTube e os operadores de sites de compiladores vão reforçar a revisão de tutoriais de cópia de código, se os seis endereços de recolha são sancionados ou colocados em listas negras pelas exchanges, e se funis semelhantes de "bots de arbitragem com IA" aparecem noutras chains ou plataformas de vídeo.

Se tiver algum feedback ou pergunta sobre este conteúdo, contacte-nos através de crypto.news@kcex.com

A publicação Tutoriais falsos de bots de negociação com IA roubam 274,6 ETH a 224 vítimas apareceu em BitcoinEthereumNews.com.

Tutoriais falsos no YouTube que promoviam bots de arbitragem de criptomoedas com IA enganaram 224 vítimas, levando-as a implementar contratos inteligentes maliciosos que roubaram 274,6 ETH, no valor de cerca de 517 000 dólares. Resumo Nove vídeos semelhantes no YouTube direcionaram os utilizadores para compiladores controlados pelos operadores da fraude. As vítimas implementaram 234 contratos e financiaram-nos através de transações que aprovaram elas próprias. Um backend malicioso substituiu o código mostrado aos utilizadores por contratos concebidos para roubar ETH. Os fundos roubados foram transferidos para seis endereços de recolha, com a vítima mediana a perder 1 ETH. A TRM Labs afirmou, num relatório de 14 de setembro, que a operação disfarçou contratos maliciosos da Ethereum como ferramentas de negociação automatizadas criadas com o Claude da Anthropic, permitindo aos burlões roubar fundos sem dependerem de links de phishing convencionais ou de aprovações de carteira suspeitas. A empresa de inteligência de blockchain rastreou 234 contratos implementados pelas vítimas, embora a campanha tenha afetado 224 pessoas porque alguns participantes criaram mais do que um contrato. Os fundos retirados através dos contratos acabaram por chegar a seis endereços de recolha controlados pelos operadores. Com base no valor do ETH no momento em que as transferências ocorreram, os 274,6 ETH roubados valiam aproximadamente 517 000 dólares. A TRM calculou uma perda mediana de 1 ETH por incidente, mostrando que o total não dependeu de uma única vítima de grande dimensão. Tutoriais falsos de bots de negociação com IA transformaram as vítimas em implementadores de contratos Em vez de enviarem os utilizadores para uma página que pedia imediatamente acesso às suas carteiras, os operadores apresentaram o esquema como um processo educativo. As vítimas encontraram os vídeos, seguiram as instruções e deram eles próprios cada passo onchain. A TRM identificou nove tutoriais do YouTube quase idênticos, apresentados sob diferentes identidades de criadores. Anfitriões virtuais e narrações gerados por IA deram aos vídeos a aparência de guias independentes, enquanto cada tutorial prometia ajudar os espectadores a criar um bot de arbitragem de criptomoedas totalmente automatizado usando o Claude. Durante os vídeos, os utilizadores eram instruídos a copiar código e abrir um site de compilador escolhido pelo apresentador. Alguns…

Aviso legal: Os artigos republicados neste website são provenientes de plataformas públicas e destinam-se apenas a fins de referência. Estes artigos não representam os pontos de vista ou opiniões da KCEX. Todos os direitos de autor pertencem aos autores originais. Se considerar que algum artigo republicado viola os direitos de terceiros, contacte crypto.news@kcex.com para solicitar a sua remoção. A KCEX não faz quaisquer declarações ou garantias quanto à atualidade, exatidão ou integridade dos artigos republicados e não será responsável por quaisquer ações ou decisões tomadas com base nesse conteúdo. Os materiais republicados destinam-se apenas a fins informativos e não constituem aconselhamento, endosso ou base para quaisquer decisões comerciais, financeiras, jurídicas e/ou fiscais.