虛假 AI 交易機器人教程誘騙 224 名受害者部署惡意合約

ChainCatcher 消息，區塊鏈情報公司 TRM Labs 在 9 月 14 日發布的報告中披露，虛假的 YouTube 教程以 AI 構建加密套利機器人為誘餌，誘導 224 名受害者自行部署并資助惡意智能合約，導致 274.6 ETH 被盜。TRM 共識別出 234 個由受害者部署的合約，資金最終流入 6 個由操作者控制的收款地址，被盜 ETH 在轉賬時價值約 51.7 萬美元，單筆損失中位數為 1 ETH。與常見的錢包盜取攻擊不同，該騙局不涉及釣魚鏈接、偽造域名或惡意授權提示，受害者自行選擇教程、復制代碼、部署合約并從自己的錢包充值，每一步都由本人授權，因此錢包安全警告與釣魚黑名單均無法觸發。TRM 發現 9 個幾乎相同的 YouTube 教程偽裝成不同創作者發布，視頻使用 AI 生成的虛擬主播與配音，承諾用 Claude 構建全自動加密交易機器人，并引導受害者訪問由操作者控制的編譯器網站，其中一些界面模仿了常用的 Remix 開發環境。在 TRM 分析的一個變體中，后臺腳本會丟棄受害者粘貼的源代碼，并從操作者服務器獲取另一份合約，屏幕上顯示的干凈代碼從未上鏈。被替換的合約接受存款，并在受害者按下 Start 或 Withdraw 時，將超過 0.05 ETH 的余額轉給操作者，合約中不含任何套利邏輯或 AI 功能。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]