हथियारबंद ट्रेडिंग बॉट्स ने AI-जनित YouTube स्कैम के जरिए क्रिप्टो उपयोगकर्ताओं से $1 मिलियन की निकासी की

SentinelLABS की रिपोर्ट ने एक परिष्कृत अभियान का खुलासा किया है जो AI-जनित YouTube वीडियो और छेड़े गए स्मार्ट कॉन्ट्रैक्ट्स का उपयोग कर संदिग्ध उपयोगकर्ताओं से एक मिलियन डॉलर से अधिक ईथर चुरा रहा है। प्रचार वीडियो में AI अवतार और आवाज़ों का उपयोग किया गया था, जो दर्शकों को हानिकारक MEV आर्बिट्रेज बॉट्स तैनात करने के लिए मार्गदर्शित करते थे। कॉन्ट्रैक्ट्स में छिपी हुई रूटीन थीं जो धन को XOR अस्पष्टता और बड़े दशमलव-से-हेक्स रूपांतरण के माध्यम से हमलावर के वॉलेट्स में भेजती थीं।

तैनाती निर्देश पीड़ितों को Remix IDE पर ले जाते थे, कॉन्ट्रैक्ट में ETH के साथ फंड डालने और Start() फंक्शन को कॉल करने के लिए। आर्बिट्रेज ऑपरेशन के बजाय, इस फंक्शन ने फालबैक मेकैनिज्म को ट्रिगर किया जो उपयोगकर्ता जमा को छिपे हुए एथीरियम खातों में ट्रांसफर करते थे। सबसे लाभदायक पता, 0x8725...6831, ने 244.9 ETH (≈ $902,000) जमा किए और फिर ट्रेसिंग को रोकने के लिए फंड्स को द्वितीयक पतों पर भेज दिया।

SentinelLABS ने अभियान की निर्भरता पुरानी YouTube चैनलों पर पाई जिनमें असंबंधित सामग्री और छेड़ी गई टिप्पणियाँ थीं, जो विश्वसनीयता का भ्रम पैदा करती थीं। कुछ वीडियो अनलिस्टेड थे और Telegram व निजी संदेशों के माध्यम से साझा किए गए थे। शोधकर्ताओं ने मुख्य ट्यूटोरियल अकाउंट @Jazz_Braze पर 387,000 व्यूज़ पाए, जिसमें कॉन्ट्रैक्ट के स्वामित्व के बारे में कोई पारदर्शिता नहीं थी।

प्रभावित वॉलेट अक्सर सह-स्वामित्व संरचनाएं दिखाते थे जो पीड़ित और हमलावर के बाहरी स्वामित्व वाले खाते जोड़ती थीं। मुख्य फंक्शन के सक्रिय ना होने के बावजूद, फालबैक रूटीन ने हमलावरों को पूर्ण निकासी अधिकार दिए। छोटे वॉलेट ने पांच अंकीय राशि प्राप्त की, लेकिन केवल Jazz_Braze ट्यूटोरियल ने नौ अंकीय जमा आकर्षित किए।

प्रतिक्रिया में, SentinelLABS सतर्क रहने की सलाह देता है: सोशल मीडिया पर विज्ञापित मुफ्त ट्रेडिंग बॉट को बिना व्यापक ऑडिट के कभी तैनात नहीं करना चाहिए। उपयोगकर्ताओं को कोड को अच्छी तरह से जांचने की सलाह दी जाती है, यहां तक कि टेस्टनेट पर भी, ताकि अस्पष्ट पतों और अनधिकृत नियंत्रण प्रवाह का पता लगाया जा सके। यह घटना स्मार्ट कॉन्ट्रैक्ट जोखिमों पर डेवलपर-स्तरीय जांच और समुदाय शिक्षा की तुरंत आवश्यकता को दर्शाती है।

SentinelLABS एक्सचेंज और एनालिटिक्स प्लेटफॉर्म के साथ सहयोग जारी रखता है ताकि हमलावर की गतिविधियों का पता लगाया जा सके और चोरी किए गए धन की वसूली की जा सके। निरंतर निगरानी का उद्देश्य समान AI-चालित स्कैम की पहचान करना और भविष्य के नुकसान को रोकना है।