בוטי מסחר חמושים מנצלים הונאת יוטיוב עם בינה מלאכותית וכייסו 1 מיליון דולר ממשתמשי קריפטו

דוח של SentinelLABS חושף קמפיין מתוחכם המשתמש בסרטוני יוטיוב שנוצרו בבינה מלאכותית וחוזים חכמים מנוהלים כדי לסחוט מעל מיליון דולר באיתר ממשתמשים תמימים. סרטוני הקידום הוצגו עם אווטארים וקולות בינה מלאכותית, שהדריכו צופים כיצד לפרוס בוטי ארביטראז' MEV זדוניים. החוזים הכילו רוטינות מוסוות שהעבירו כספים לארנקים זדוניים באמצעות הטעיית XOR והמרות דצימל-להקס גדולות.

הוראות הפריסה הפנו את הקורבנות ל-Remix IDE, לממן את החוזה באיתר, ולהפעיל פונקציית Start(). במקום לבצע פעולות ארביטראז', פונקציה זו הפעילה מנגנונים חלופיים שהעבירו הפקדות משתמשים לחשבונות את'ריום מוסתרים. הכתובת הרווחית ביותר, 0x8725...6831, אספה 244.9 ETH (כ-902,000 דולר) לפני ששיגרה כספים לכתובות משניות להעברת עקבות.

SentinelLABS זיהתה שהקמפיין הסתמך על ערוצי יוטיוב ישנים עם תוכן לא רלוונטי והערות מנוהלות בדיעבד כדי ליצור אמינות. חלק מהסרטונים היו לא רשומים והופצו בטלגרם ובהודעות פרטיות. החוקרים מצאו 387,000 צפיות בערוץ ההדרכה הראשי, @Jazz_Braze, שאינו חושף בבירור את בעלות החוזה.

ארנקים מושפעים הציגו לעיתים מבני בעלות משותפים המקשרים בין חשבונות בבעלות משתמש וקורבן. גם ללא הפעלת הפונקציה הראשית, מנגנוני חלופה אפשרו לתוקפים זכויות משיכה מלאות. ארנקים קטנים יותר צברו סכומים בחמש ספרות, אך רק מדריך Jazz_Braze משך הפקדות בעלות תשע ספרות.

בתגובה, SentinelLABS קוראת זהירות: בוטי מסחר חינמיים המפורסמים ברשתות החברתיות אסור לפרוס ללא בדיקה מקיפה. משתמשים מתבקשים לבדוק קוד לעומק, אפילו ברשתות בדיקה, כדי לאתר כתובות מוסתרות וזרימות שליטה בלתי מורשות. המקרה מדגיש את הצורך ההולך וגדל בפיקוח ברמת מפתח ובהגברת חינוך הקהילה לסיכוני חוזים חכמים.

SentinelLABS ממשיכה לשתף פעולה עם בורסות ופלטפורמות אנליטיות כדי לעקוב אחרי תנועות התוקפים ולהשיב כספים שנגנבו. ניטור מתמיד שואף לזהות הונאות דומות מונעות בינה מלאכותית ולמנוע הפסדים עתידיים.