Vapenliknande handelsrobotar tömmer 1 miljon dollar från kryptoanvändare via AI-genererad YouTube-bedrägeri

En rapport från SentinelLABS avslöjar en sofistikerad kampanj som utnyttjar AI-genererade YouTube-videor och manipulerade smarta kontrakt för att suga ut över 1 miljon dollar i ether från intet ont anande användare. Kampanjens reklamvideor innehöll AI-avatarer och röster som vägledde tittarna genom att använda illvilliga MEV-arbitrage-robotar. Kontrakten hade dolda rutiner som styrde om medel till angriparnas plånböcker via XOR-fördunkling och stora konverteringar från decimal till hex.

Instruktionerna för distribution riktade offren till Remix IDE, att finansiera kontraktet med ETH och anropa en Start()-funktion. Istället för att utföra arbitrageoperationer aktiverade denna funktion fallback-mekanismer som överförde användarnas insättningar till dolda Ethereum-konton. Den mest lukrativa adressen, 0x8725...6831, samlade på sig 244,9 ETH (≈ 902 000 dollar) innan medlen skickades till sekundära adresser för att försvåra spårning.

SentinelLABS identifierade kampanjens beroende av åldrade YouTube-kanaler med orelaterat innehåll och manipulerade kommentarer för att låtsas vara trovärdiga. Vissa videor var olistade och distribuerades via Telegram och privata meddelanden. Forskare fann 387 000 visningar på huvudkontot för handledning, @Jazz_Braze, som saknade någon transparens kring kontraktets ägarskap.

Påverkade plånböcker visade ofta samägandestrukturer som kopplade offer och angripare som externa ägda konton. Även utan aktivering av huvudfunktionen gav fallback-rutiner angriparna fulla uttagsrättigheter. Mindre plånböcker drog in femsiffriga summor, men endast Jazz_Braze-handledningen attraherade niosiffriga insättningar.

Som svar uppmanar SentinelLABS till försiktighet: gratis handelsrobotar annonserade på sociala medier bör aldrig användas utan omfattande revision. Användare rekommenderas att noggrant granska koden, även på testnät, för att upptäcka fördunklade adresser och obehöriga kontrollflöden. Denna incident understryker det akuta behovet av utvecklarnivågranskning och förbättrad communityutbildning om riskerna med smarta kontrakt.

SentinelLABS fortsätter samarbetet med börser och analysplattformar för att spåra angriparnas rörelser och återkräva stulna medel. Pågående övervakning syftar till att identifiera liknande AI-drivna bedrägerier och förhindra framtida förluster.