Фейковые обучающие материалы по ИИ-торговым ботам украли 274,6 ETH у 224 жертв

Анализ
Эта кампания знаменует сдвиг от фишинга на основе ссылок к социальной инженерии «самостоятельного развёртывания», при которой жертвы сами выполняют каждый шаг в блокчейне, что ослабляет обычные красные флаги одобрения кошельков и усложняет возврат средств или требования о возмещении. TRM Labs отследила 234 развёрнутых жертвами контракта, направлявших 274,6 ETH (около 517 000 долларов по стоимости на момент переводов) на шесть контролируемых организаторами адресов сбора, при медианной потере в 1 ETH, что указывает на широкую розничную базу, а не на нескольких крупных держателей. Использование сгенерированных ИИ ведущих и закадровых голосов, а также брендинга, связанного с Claude от Anthropic, показывает, насколько дёшево можно массово производить обучающий контент на девяти почти идентичных YouTube-каналах. За чем стоит следить дальше: ужесточат ли YouTube и операторы сайтов-компиляторов проверку обучающих материалов с вставкой кода, будут ли шесть адресов сбора внесены в санкционные списки или чёрные списки биржами, и появятся ли аналогичные воронки «ИИ-арбитражных ботов» в других блокчейнах или на других видеоплатформах.

Если у вас есть отзывы или вопросы по этому контенту, свяжитесь с нами по адресу crypto.news@kcex.com

Публикация Фейковые обучающие материалы по ИИ-торговым ботам украли 274,6 ETH у 224 жертв появилась на BitcoinEthereumNews.com.

Фейковые обучающие видео на YouTube, рекламирующие криптовалютных арбитражных ботов на базе ИИ, обманом заставили 224 жертвы развернуть вредоносные смарт-контракты, которые украли 274,6 ETH стоимостью около 517 000 долларов. Краткое изложение. Девять похожих видео на YouTube направляли пользователей к компиляторам, контролируемым организаторами мошенничества. Жертвы развернули 234 контракта и пополнили их через транзакции, которые они одобрили сами. Вредоносный бэкенд заменял код, показанный пользователям, на контракты, предназначенные для кражи ETH. Украденные средства были переведены на шесть адресов сбора, при этом медианная потеря на одну жертву составила 1 ETH. TRM Labs в отчёте от 14 сентября сообщила, что операция маскировала вредоносные контракты Ethereum под автоматизированные торговые инструменты, созданные с помощью Claude от Anthropic, что позволяло мошенникам красть средства, не полагаясь на обычные фишинговые ссылки или подозрительные одобрения кошельков. Фирма по блокчейн-аналитике отследила 234 контракта, развёрнутых жертвами, хотя кампания затронула 224 человека, поскольку некоторые участники создали более одного контракта. Средства, полученные через контракты, в конечном итоге поступили на шесть адресов сбора, контролируемых организаторами. Исходя из стоимости ETH на момент переводов, украденные 274,6 ETH стоили примерно 517 000 долларов. TRM подсчитала медианную потерю в 1 ETH на инцидент, что показывает: общая сумма не зависела от одной крупной жертвы. Фейковые обучающие материалы по ИИ-торговым ботам превратили жертв в развёртывателей контрактов. Вместо того чтобы направлять пользователей на страницу, которая сразу запрашивала доступ к их кошелькам, организаторы представили схему как образовательный процесс. Жертвы находили видео, следовали инструкциям и сами выполняли каждый шаг в блокчейне. TRM выявила девять почти идентичных обучающих видео на YouTube, представленных под разными именами создателей. Сгенерированные ИИ виртуальные ведущие и закадровые голоса придавали видео вид независимых руководств, при этом каждый урок обещал помочь зрителям создать полностью автоматизированного криптовалютного арбитражного бота с использованием Claude. Во время видео пользователям говорили скопировать код и открыть сайт компилятора, выбранный ведущим. Некоторые…

Отказ от ответственности: Статьи, повторно опубликованные на этом сайте, взяты с публичных платформ и предоставляются только для справки. Эти статьи не отражают взгляды или мнения KCEX. Все авторские права принадлежат первоначальным авторам. Если вы считаете, что какая-либо повторно опубликованная статья нарушает права третьей стороны, свяжитесь с crypto.news@kcex.com для ее удаления. KCEX не делает никаких заявлений и не дает никаких гарантий относительно своевременности, точности или полноты повторно опубликованных статей и не несет ответственности за любые действия или решения, принятые на основании такого контента. Повторно опубликованные материалы предназначены только для информационных целей и не являются советом, одобрением или основанием для принятия каких-либо коммерческих, финансовых, юридических и/или налоговых решений.