무기화된 거래 봇, AI 생성 유튜브 사기를 통해 암호화폐 사용자로부터 100만 달러 탈취

SentinelLABS의 보고서는 AI 생성 유튜브 영상과 조작된 스마트 계약을 활용해 의심 없는 사용자들로부터 100만 달러 이상의 이더를 빼내는 정교한 캠페인을 밝힙니다. 홍보 영상에는 AI 아바타와 음성이 등장했고, 시청자들에게 악성 MEV 차익거래 봇 배치를 안내했습니다. 계약서에는 자금을 공격자 지갑으로 전달하는 XOR 난독화 및 대규모 소수점-16진수 변환을 포함한 숨겨진 루틴이 포함되어 있었습니다.

배포 지침은 피해자에게 Remix IDE로 가서 계약에 ETH를 입금하고 Start() 함수를 호출하도록 했습니다. 이 함수는 차익거래 작업을 실행하는 대신, 사용자 예금을 숨겨진 이더리움 계정으로 이전하는 대체 메커니즘을 작동시켰습니다. 가장 수익성 높은 주소인 0x8725...6831은 244.9 ETH(약 90만 2천 달러)를 수집한 후 자금의 추적을 방해하기 위해 2차 주소로 송금했습니다.

SentinelLABS는 캠페인이 관련 없는 콘텐츠가 있는 오래된 유튜브 채널과 조작된 댓글에 의존해 신뢰성을 가장한 점을 확인했습니다. 일부 영상은 비공개로 텔레그램과 개인 메시지를 통해 배포되었습니다. 연구진은 투명성 없는 계약 소유권을 가진 주 계정 @Jazz_Braze의 튜토리얼 영상이 38만 7천 뷰를 기록한 것을 발견했습니다.

피해 지갑들은 종종 피해자와 공격자의 외부 소유 계정을 연결하는 공동 소유 구조를 보였습니다. 주요 함수가 작동하지 않아도 대체 루틴이 공격자에게 전액 인출 권한을 부여했습니다. 소규모 지갑은 수만 달러 규모의 피해를 입었지만, Jazz_Braze 튜토리얼 영상만이 9자리 수 금액의 입금을 유도했습니다.

이에 SentinelLABS는 경고합니다: 소셜 미디어에서 홍보되는 무료 거래 봇은 철저한 감사 없이 절대 배포해서는 안 됩니다. 사용자는 코드와, 심지어 테스트넷 상에서도 난독화된 주소와 무단 제어 흐름을 찾아내기 위해 꼼꼼히 검토해야 합니다. 이번 사건은 개발자 수준의 세밀한 검토와 스마트 계약 위험에 대한 커뮤니티 교육 강화가 시급함을 보여줍니다.

SentinelLABS는 거래소 및 분석 플랫폼과 협력해 공격자 움직임을 추적하고 도난 자금을 회수하기 위해 계속 노력하고 있습니다. 지속적인 모니터링으로 유사한 AI 기반 사기를 식별하고 미래 피해를 방지하는 것을 목표로 합니다.

무기화된 트레이딩 봇과 AI 생성 유튜브 사기로 암호화폐 사용자 100만 달러 탈취 사례

무기화된 거래 봇, AI 생성 유튜브 사기를 통해 암호화폐 사용자로부터 100만 달러 탈취

(0)