บ็อตเทรดที่ถูกใช้เป็นอาวุธดูดเงิน 1 ล้านดอลลาร์จากผู้ใช้คริปโตผ่านการหลอกลวงบน YouTube สร้างด้วย AI

รายงานโดย SentinelLABS เปิดเผยแคมเปญที่ซับซ้อนซึ่งใช้วิดีโอ YouTube สร้างด้วย AI และสัญญาอัจฉริยะที่ถูกปรับแต่งเพื่อดูดเงินกว่า 1 ล้านดอลลาร์ในรูปแบบอีเทอร์จากผู้ใช้งานที่ไม่ระวัง วิดีโอโฆษณาแสดงอวตารและเสียง AI นำผู้ชมสู่การเปิดใช้บ็อต MEV arbitrage ที่เป็นอันตราย สัญญาประกอบด้วยโค้ดลับที่ส่งเงินไปยังวอลเล็ตของผู้โจมตีผ่านการทำให้เข้ารหัสด้วย XOR และการแปลงเลขฐานสิบเป็นฐานสิบหกจำนวนมาก

คำแนะนำการเปิดใช้งานชี้ให้เหยื่อไปยัง Remix IDE เติมเงิน ETH ลงในสัญญา และเรียกใช้ฟังก์ชัน Start() ฟังก์ชันนี้แทนที่จะทำงาน arbitrage จะเรียกใช้กลไก fallback ที่โอนเงินฝากของผู้ใช้ไปยังบัญชี Ethereum ที่ซ่อนอยู่ ที่อยู่ที่ทำกำไรได้มากที่สุดคือ 0x8725...6831 ซึ่งรวบรวม 244.9 ETH (ประมาณ 902,000 ดอลลาร์) ก่อนที่จะโอนไปยังที่อยู่อื่นเพื่อป้องกันการติดตาม

SentinelLABS ระบุว่าแคมเปญนี้พึ่งพาช่อง YouTube ที่มีอายุและเนื้อหาไม่เกี่ยวข้อง พร้อมกับการจัดการคอมเมนต์เพื่อสร้างความน่าเชื่อถือ วิดีโอบางส่วนไม่แสดงในผลการค้นหาและถูกเผยแพร่ผ่านทาง Telegram และข้อความส่วนตัว นักวิจัยพบว่ามีการเข้าชม 387,000 ครั้งในบัญชีสอนหลัก @Jazz_Braze ซึ่งไม่มีความโปร่งใสเกี่ยวกับเจ้าของสัญญา

วอลเล็ตที่ได้รับผลกระทบมักแสดงโครงสร้างความเป็นเจ้าของร่วมที่เชื่อมโยงบัญชีผู้ใช้และผู้โจมตี แม้ไม่มีการเปิดใช้งานฟังก์ชันหลัก กลไก fallback ก็ให้สิทธิถอนเงินเต็มรูปแบบแก่ผู้โจมตี วอลเล็ตขนาดเล็กได้รับเงินห้าหลัก แต่เพียงบัญชีสอน Jazz_Braze เท่านั้นที่ดึงเงินฝากเก้าหลัก

เพื่อตอบสนอง SentinelLABS ขอเตือนอย่างยิ่งว่าไม่ควรเปิดใช้บ็อตเทรดฟรีที่โฆษณาบนโซเชียลมีเดียโดยไม่ได้รับการตรวจสอบอย่างละเอียด ผู้ใช้ควรตรวจสอบโค้ดอย่างรอบคอบแม้ใน testnet เพื่อตรวจพบที่อยู่ที่ถูกปกปิดและการควบคุมที่ไม่ได้รับอนุญาต เหตุการณ์นี้แสดงให้เห็นถึงความจำเป็นเร่งด่วนในการตรวจสอบระดับนักพัฒนาและการให้ความรู้แก่ชุมชนเกี่ยวกับความเสี่ยงของสัญญาอัจฉริยะ

SentinelLABS ยังคงร่วมมือกับตลาดแลกเปลี่ยนและแพลตฟอร์มวิเคราะห์เพื่อติดตามการเคลื่อนไหวของผู้โจมตีและกู้คืนเงินที่ถูกขโมย การเฝ้าระวังอย่างต่อเนื่องมีเป้าหมายเพื่อระบุการหลอกลวงที่ใช้ AI ในลักษณะเดียวกันและป้องกันความสูญเสียในอนาคต