Hướng dẫn giả mạo robot giao dịch AI lừa 224 nạn nhân triển khai hợp đồng độc hại

Ngày 14 tháng 9, công ty tình báo chuỗi khối TRM Labs đã công bố một báo cáo tiết lộ rằng các hướng dẫn giả mạo trên YouTube đã dụ dỗ 224 nạn nhân triển khai và tài trợ cho các hợp đồng thông minh độc hại dưới vỏ bọc xây dựng bot arbitrage tiền mã hóa dựa trên AI, dẫn đến việc đánh cắp 274,6 ETH. TRM đã xác định tổng cộng 234 hợp đồng được triển khai bởi các nạn nhân, với số tiền cuối cùng chảy vào sáu địa chỉ thu gom do những kẻ điều hành kiểm soát. Số ETH bị đánh cắp trị giá khoảng 517.000 USD tại thời điểm chuyển, với mức tổn thất trung bình là 1 ETH mỗi vụ. Khác với các cuộc tấn công trộm ví thông thường, vụ lừa đảo này không liên quan đến liên kết phishing, tên miền giả mạo hoặc lời nhắc ủy quyền độc hại. Các nạn nhân tự chọn hướng dẫn, sao chép mã, triển khai hợp đồng và tài trợ chúng từ ví của chính họ, với mỗi bước đều do nạn nhân tự ủy quyền. Do đó, các cảnh báo bảo mật ví và danh sách đen phishing không thể được kích hoạt. TRM đã phát hiện chín hướng dẫn YouTube gần như giống hệt nhau được ngụy trang dưới danh nghĩa các nhà sáng tạo khác nhau, sử dụng máy chủ ảo và giọng đọc do AI tạo, hứa hẹn xây dựng bot giao dịch tiền mã hóa hoàn toàn tự động với Claude, và hướng dẫn nạn nhân đến một trang web trình biên dịch do những kẻ điều hành kiểm soát, một số trong đó mô phỏng môi trường phát triển Remix thường được sử dụng. Trong một biến thể được TRM phân tích, một tập lệnh phía sau sẽ loại bỏ mã nguồn do nạn nhân dán vào và truy xuất một hợp đồng khác từ máy chủ của kẻ điều hành, với mã sạch hiển thị trên màn hình không bao giờ được đưa lên chuỗi. Hợp đồng được thay thế chấp nhận tiền gửi và chuyển bất kỳ số dư nào trên 0,05 ETH cho những kẻ điều hành khi nạn nhân nhấn Start hoặc Withdraw, không có logic arbitrage hoặc chức năng AI nào được bao gồm trong hợp đồng.