Fake KI-Trading-Roboter-Tutorial betrügt 224 Opfer zur Bereitstellung schädlicher Verträge

Am 14. September veröffentlichte das Blockchain-Intelligence-Unternehmen TRM Labs einen Bericht, der aufdeckte, dass gefälschte YouTube-Tutorials 224 Opfer dazu verleiteten, unter dem Vorwand, KI-basierte Krypto-Arbitrage-Bots zu erstellen, schädliche Smart Contracts bereitzustellen und zu finanzieren, was zum Diebstahl von 274,6 ETH führte. TRM identifizierte insgesamt 234 von den Opfern bereitgestellte Verträge, wobei die Gelder letztendlich in sechs von den Betreibern kontrollierte Sammeladressen flossen. Die gestohlenen ETH waren zum Zeitpunkt der Überweisung etwa 517.000 US-Dollar wert, mit einem durchschnittlichen Verlust von 1 ETH pro Vorfall. Im Gegensatz zu üblichen Wallet-Diebstahlangriffen beinhaltete dieser Betrug keine Phishing-Links, gefälschten Domains oder bösartigen Autorisierungsaufforderungen. Die Opfer wählten die Tutorials selbst aus, kopierten den Code, stellten die Verträge bereit und finanzierten sie aus ihren eigenen Wallets, wobei jeder Schritt von den Opfern selbst autorisiert wurde. Infolgedessen konnten Wallet-Sicherheitswarnungen und Phishing-Blacklists nicht ausgelöst werden. TRM entdeckte neun nahezu identische YouTube-Tutorials, die als verschiedene Ersteller getarnt waren, KI-generierte virtuelle Moderatoren und Voiceovers verwendeten, versprachen, vollautomatisierte Krypto-Trading-Bots mit Claude zu erstellen, und die Opfer zu einer von den Betreibern kontrollierten Compiler-Website führten, von denen einige die häufig verwendete Remix-Entwicklungsumgebung nachahmten. In einer von TRM analysierten Variante würde ein Backend-Skript den von den Opfern eingefügten Quellcode verwerfen und einen anderen Vertrag vom Server des Betreibers abrufen, wobei der auf dem Bildschirm angezeigte saubere Code niemals on-chain ging. Der ersetzte Vertrag akzeptierte Einzahlungen und übertrug jedes Guthaben über 0,05 ETH an die Betreiber, wenn die Opfer Start oder Withdraw drückten, wobei im Vertrag keine Arbitrage-Logik oder KI-Funktionalität enthalten war.