Hướng dẫn bot giao dịch AI giả mạo đánh cắp 274,6 ETH từ 224 nạn nhân

Nguồn: bitcoinethereumnews2026/09/19 03:24

Phân tích

Chiến dịch này đánh dấu sự chuyển dịch từ phishing dựa trên liên kết sang kỹ thuật xã hội "tự triển khai", nơi nạn nhân tự thực hiện mọi bước trên chuỗi, điều này làm suy yếu các dấu hiệu cảnh báo thông thường về phê duyệt ví và gây phức tạp cho việc khôi phục hoặc yêu cầu bồi hoàn. TRM Labs đã truy vết 234 hợp đồng do nạn nhân triển khai, chuyển 274,6 ETH (khoảng 517.000 USD theo giá trị tại thời điểm chuyển) vào sáu địa chỉ thu gom do kẻ vận hành kiểm soát, với mức tổn thất trung vị là 1 ETH cho thấy một cơ sở bán lẻ rộng lớn thay vì một vài cá voi. Việc sử dụng người dẫn chương trình và lồng tiếng do AI tạo ra, cùng với thương hiệu gắn với Claude của Anthropic, cho thấy nội dung hướng dẫn có thể được sản xuất với chi phí thấp ở quy mô lớn trên chín kênh YouTube gần như giống hệt nhau. Đáng chú ý tiếp theo: liệu YouTube và các đơn vị vận hành trang trình biên dịch có siết chặt việc kiểm duyệt các hướng dẫn dán mã hay không, liệu sáu địa chỉ thu gom có bị trừng phạt hoặc đưa vào danh sách đen bởi các sàn giao dịch hay không, và liệu các phễu "bot arbitrage AI" tương tự có xuất hiện trên các chuỗi khối hoặc nền tảng video khác hay không.

Nếu bạn có bất kỳ phản hồi hoặc câu hỏi nào về nội dung này, vui lòng liên hệ với chúng tôi qua crypto.news@kcex.com

Bài viết Hướng dẫn bot giao dịch AI giả mạo đánh cắp 274,6 ETH từ 224 nạn nhân đã xuất hiện trên BitcoinEthereumNews.com.

Các video hướng dẫn trên YouTube giả mạo quảng bá bot arbitrage tiền mã hóa do AI vận hành đã lừa 224 nạn nhân triển khai các hợp đồng thông minh độc hại, đánh cắp 274,6 ETH trị giá khoảng 517.000 USD. Tóm tắt Chín video YouTube tương tự đã hướng người dùng đến các trình biên dịch do những kẻ lừa đảo kiểm soát. Các nạn nhân đã triển khai 234 hợp đồng và nạp tiền vào chúng thông qua các giao dịch do chính họ phê duyệt. Một backend độc hại đã thay thế mã hiển thị cho người dùng bằng các hợp đồng được thiết kế để đánh cắp ETH. Số tiền bị đánh cắp được chuyển đến sáu địa chỉ thu gom, với nạn nhân trung vị mất 1 ETH. TRM Labs cho biết trong một báo cáo ngày 14 tháng 9 rằng chiến dịch này đã ngụy trang các hợp đồng Ethereum độc hại thành công cụ giao dịch tự động được xây dựng bằng Claude của Anthropic, cho phép những kẻ lừa đảo đánh cắp tiền mà không cần dựa vào các liên kết phishing thông thường hay các phê duyệt ví đáng ngờ. Công ty tình báo chuỗi khối này đã truy vết 234 hợp đồng do nạn nhân triển khai, mặc dù chiến dịch ảnh hưởng đến 224 người vì một số người tham gia đã tạo nhiều hơn một hợp đồng. Số tiền lấy được qua các hợp đồng cuối cùng đã đến sáu địa chỉ thu gom do những kẻ vận hành kiểm soát. Dựa trên giá trị của ETH tại thời điểm các giao dịch diễn ra, 274,6 ETH bị đánh cắp trị giá khoảng 517.000 USD. TRM tính toán mức tổn thất trung vị là 1 ETH mỗi vụ, cho thấy tổng số tiền không phụ thuộc vào một nạn nhân lớn duy nhất. Hướng dẫn bot giao dịch AI giả mạo biến nạn nhân thành người triển khai hợp đồng Thay vì đưa người dùng đến một trang yêu cầu quyền truy cập ví ngay lập tức, những kẻ vận hành đã trình bày kế hoạch này như một quá trình học tập. Các nạn nhân tìm thấy video, làm theo hướng dẫn và tự thực hiện từng bước trên chuỗi. TRM đã xác định chín video hướng dẫn YouTube gần như giống hệt nhau được trình bày dưới các danh tính nhà sáng tạo khác nhau. Người dẫn chương trình ảo và lồng tiếng do AI tạo ra khiến các video trông giống như những hướng dẫn độc lập, trong khi mỗi video hứa sẽ giúp người xem tạo một bot arbitrage tiền mã hóa hoàn toàn tự động bằng Claude. Trong các video, người dùng được yêu cầu sao chép mã và mở một trang web trình biên dịch do người trình bày chọn. Một số…

Tuyên bố miễn trừ trách nhiệm: Các bài viết được đăng lại trên trang web này có nguồn từ các nền tảng công khai và chỉ mang tính tham khảo. Những bài viết này không đại diện cho quan điểm hoặc ý kiến của KCEX. Tất cả bản quyền thuộc về tác giả gốc. Nếu bạn cho rằng bất kỳ bài viết nào được đăng lại vi phạm quyền của bên thứ ba, vui lòng liên hệ crypto.news@kcex.com để yêu cầu gỡ bỏ. KCEX không đưa ra bất kỳ tuyên bố hay bảo đảm nào về tính kịp thời, độ chính xác hoặc tính đầy đủ của các bài viết được đăng lại, và sẽ không chịu trách nhiệm đối với bất kỳ hành động hoặc quyết định nào được đưa ra dựa trên nội dung đó. Tài liệu được đăng lại chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên, sự chứng thực hoặc cơ sở cho bất kỳ quyết định thương mại, tài chính, pháp lý và/hoặc thuế nào.