Фейковый туториал по ИИ-торговому роботу обманул 224 жертвы, заставив их развернуть вредоносные контракты

14 сентября блокчейн-аналитическая компания TRM Labs опубликовала отчет, в котором revealed, что поддельные туториалы на YouTube под видом создания ИИ-ботов для криптоарбитража заманили 224 жертвы к развертыванию и финансированию вредоносных смарт-контрактов, в результате чего было украдено 274,6 ETH. TRM выявила в общей сложности 234 контракта, развернутых жертвами, при этом средства в конечном итоге поступали на шесть адресов сбора, контролируемых операторами. Похищенные ETH на момент перевода стоили примерно $517 000, медианный убыток на один инцидент составил 1 ETH.В отличие от распространенных атак на кошельки, эта мошенническая схема не включала фишинговые ссылки, поддельные домены или вредоносные запросы на авторизацию. Жертвы сами выбирали туториалы, копировали код, развертывали контракты и финансировали их из своих кошельков, причем каждый шаг авторизовывался самими жертвами. В результате предупреждения о безопасности кошельков и фишинговые черные списки не могли сработать. TRM обнаружила девять почти идентичных туториалов на YouTube, замаскированных под разных авторов, использующих виртуальных ведущих и озвучку, сгенерированные ИИ, обещающих создать полностью автоматизированных криптоторговых ботов с помощью Claude и направляющих жертв на сайт компилятора, контролируемый операторами, некоторые из которых имитировали часто используемую среду разработки Remix.В одном из вариантов, проанализированных TRM, серверный скрипт отбрасывал исходный код, вставленный жертвами, и извлекал другой контракт с сервера оператора, при этом чистый код, отображаемый на экране, никогда не попадал в блокчейн. Подмененный контракт принимал депозиты и переводил любой баланс свыше 0,05 ETH операторам, когда жертвы нажимали Start или Withdraw, при этом в контракте не было ни арбитражной логики, ни функций ИИ.