BTC $86,412.03 +1.84%
ETH $2,724.07 +1.17%
BNB $794.88 +1.03%
XRP $1.52 +1.79%
SOL $121.20 +0.99%
TRX $0.3353 -0.10%
DOGE $0.0958 +3.12%
ADA $0.2587 +5.85%
BCH $318.54 -0.27%
LINK $14.22 +0.48%
HYPE $90.68 +1.17%
AAVE $178.44 -2.09%
SUI $1.20 +2.47%
XLM $0.2246 +3.86%
ZEC $1,353.93 +2.81%
AAPL $333.34 +0.01%
AMZN $252.14 -0.07%
GOOGL $344.34 +0.14%
MSFT $517.37 -0.09%
META $728.68 -0.27%
NVDA $235.49 +0.23%
TSLA $373.29 +0.53%
SNDK $1,731.70 +0.79%
INTC $118.11 +0.44%
SPCX $160.35 +0.81%
MU $1,076.63 +0.76%
AMD $639.13 +0.90%
BTC $86,412.03 +1.84%
ETH $2,724.07 +1.17%
BNB $794.88 +1.03%
XRP $1.52 +1.79%
SOL $121.20 +0.99%
TRX $0.3353 -0.10%
DOGE $0.0958 +3.12%
ADA $0.2587 +5.85%
BCH $318.54 -0.27%
LINK $14.22 +0.48%
HYPE $90.68 +1.17%
AAVE $178.44 -2.09%
SUI $1.20 +2.47%
XLM $0.2246 +3.86%
ZEC $1,353.93 +2.81%
AAPL $333.34 +0.01%
AMZN $252.14 -0.07%
GOOGL $344.34 +0.14%
MSFT $517.37 -0.09%
META $728.68 -0.27%
NVDA $235.49 +0.23%
TSLA $373.29 +0.53%
SNDK $1,731.70 +0.79%
INTC $118.11 +0.44%
SPCX $160.35 +0.81%
MU $1,076.63 +0.76%
AMD $639.13 +0.90%

受害者

全部
文章
快訊

first_img 虛假 AI 交易機器人教程誘騙 224 名受害者部署惡意合約

ChainCatcher 消息,區塊鏈情報公司 TRM Labs 在 9 月 14 日發布的報告中披露,虛假的 YouTube 教程以 AI 構建加密套利機器人為誘餌,誘導 224 名受害者自行部署並資助惡意智能合約,導致 274.6 ETH 被盜。TRM 共識別出 234 個由受害者部署的合約,資金最終流入 6 個由操作者控制的收款地址,被盜 ETH 在轉帳時價值約 51.7 萬美元,單筆損失中位數為 1 ETH。與常見的錢包盜取攻擊不同,該騙局不涉及釣魚連結、偽造域名或惡意授權提示,受害者自行選擇教程、複製代碼、部署合約並從自己的錢包充值,每一步都由本人授權,因此錢包安全警告與釣魚黑名單均無法觸發。TRM 發現 9 個幾乎相同的 YouTube 教程偽裝成不同創作者發布,視頻使用 AI 生成的虛擬主播與配音,承諾用 Claude 構建全自動加密交易機器人,並引導受害者訪問由操作者控制的編譯器網站,其中一些介面模仿了常用的 Remix 開發環境。在 TRM 分析的一個變體中,後台腳本會丟棄受害者粘貼的源代碼,並從操作者伺服器獲取另一份合約,螢幕上顯示的乾淨代碼從未上鏈。被替換的合約接受存款,並在受害者按下 Start 或 Withdraw 時,將超過 0.05 ETH 的餘額轉給操作者,合約中不含任何套利邏輯或 AI 功能。
app_icon
ChainCatcher 與創新者共建Web3世界