虚假 AI 机器人教程诱骗 224 名受害者部署自己的 Drainer

TRM Labs 在 9 月 14 日的分析中表示，虚假的 YouTube 教程承诺使用人工智能构建的加密货币套利机器人，导致 224 名受害者部署并资助自己的恶意智能合约，在 2 月 12 日至 8 月 11 日期间耗尽了 274.60 ETH。

这家区块链情报公司表示，它发现了 234 个受害者部署的合约，为 6 个运营商控制的收集地址提供数据。其在转账时对被盗 ETH 的估值约为 517,205 美元，损失中位数为 1 ETH。

与传统的排水器活动不同，该操作不依赖于受害者签署恶意令牌批准或访问欺骗性域。每个受害者都选择一个教程、复制代码、部署合约并从自己的钱包中为其提供资金，使交易看起来像是自我导向的钱包安全系统。

假编译器交换合同

TRM 确定了九个几乎相同的 YouTube 教程，这些教程是由不同的创作者创作的。他们向观众承诺了一个由 Claude 构建的套利机器人，并将他们引导至由操作员控制的编译器站点，其中一些站点的样式类似于广泛使用的 Remix 开发环境。

在 TRM 分析的一个变体中，后台脚本丢弃了受害者粘贴的源代码，并从运营商的服务器获取了不同的合约。屏幕上显示的干净代码从未到达区块链。

当受害者按下“开始”或“提款”时，替代合约接受存款并将任何高于 0.05 ETH 的余额转发给运营商——与教程指示他们采取的操作相同。 TRM 表示，这些合约不包含套利逻辑或人工智能功能；克劳德仅被用来推销该计划。

一个编译器网站试图在首次耗尽后通过显示发明的“gas nonce 流动性”错误并告诉受害者再添加原始存款的 50%（最多 1 ETH）来提取第二笔付款。 TRM 表示，该术语不是以太坊概念，该消息旨在提示另一次转账。

据 TRM 称，截至 9 月份，这 9 个视频仍然在线，累计观看次数为 310,474 次。该公司还确定了该计划的早期版本，该计划在 2025 年使用 ChatGPT 作为诱饵，展示了运营商如何在不改变底层盗窃机制的情况下改变人工智能品牌。