TRM Labs 报告称，YouTube 上的虚假 AI 机器人教程已导致 224 名受害者被盗走 274.6 ETH

诈骗者利用人工智能生成的 YouTube 主机来欺骗加密货币用户部署恶意智能合约，从而悄悄地抽走他们的资金

今年六个月内，一场伪装成人工智能加密货币交易教程的诈骗活动从 224 名受害者那里盗取了 274.60 ETH，约合 517,205 美元。区块链情报公司 TRM Labs 于 9 月 14 日发布了调查结果，详细介绍了该行业近年来见过的最具创意的社会工程攻击之一。

不同的是：受害者并不是传统意义上的网络钓鱼。他们按照 AI 生成的 YouTube 演示者的分步视频说明自行部署了恶意合约，这些演示者看起来和听起来都像真人。

格洛丽亚 你所拥有的可能比你想象的更多。凯莱金融会仔细检查您的资金并确定您隐藏的真实风险敞口。检查您的曝光度 →

骗局是如何运作的

2026 年 2 月 12 日至 8 月 11 日期间，出现了 9 个几乎相同的 YouTube 教程，每个教程都有一个 AI 虚拟主机引导观众了解一个完全自主的加密货币套利机器人。教程声称该机器人由 Anthropic 的 Claude AI 提供支持，这为一个知名人工智能品牌披上了合法性的外衣。

观众被告知在以太坊上部署智能合约并用 1 到 2 ETH 为其提供资金以让机器人运行。这些说明引导他们连接钱包、部署合约，然后点击“开始”或“提款”来激活所谓的套利策略。

实际发生的事情要简单得多，也要糟糕得多。合约代码包含隐藏逻辑，将存入的资金路由到诈骗者控制的六个共享运营商地址。 TRM Labs 在整个活动中发现了 234 个受害者部署的合约，由这 224 个独特的钱包资助。

每个受害者的平均损失为 1 ETH，这与教程建议的从 1-2 ETH 存款开始的建议完全一致。

在您的一天开始之前，新闻会影响资金、市场和世界。日常的。自由的。加入加密货币、金融和政策领域 34,000 多名读者的行列。电子邮件地址 免费订阅 我们尊重您的隐私。随时取消订阅。

为什么传统防御没有帮助

这次攻击因其绕过的内容而引人注目。标准的网络钓鱼诈骗依赖于欺骗用户签署恶意交易或通过虚假网站交出私钥。每笔交易都是受害者自己发起的。他们从自己的钱包中部署了合约，用自己的 ETH 为其提供资金，并自愿触发了耗尽功能。从任何链上监控工具的角度来看，这些看起来像是用户发起的与自行部署的智能合约的合法交互。

跟着钱走

TRM Labs 发现被盗的 ETH 完全通过去中心化金融协议、跨链桥和混合器进行洗钱。交易流程中没有出现任何一个中心化交易所。

跨链桥让他们可以在不同的区块链之间移动资产，从而分割路径。混合器模糊了源钱包和目标钱包之间的链接。两者的结合使得受害者康复的前景异常渺茫。

不断增长的人工智能欺诈模板

Anthropic 的 Claude AI 品牌的使用也值得注意，可能与该公司没有任何实际联系。诈骗者越来越多地使用合法人工智能公司的名字来增加可信度。

对于投资者来说，实际的教训虽然令人不舒服，但很简单。部署一个你没有编写且不完全理解的智能合约在功能上与将你的钱包交给某人是一样的。您自己按下按钮这一事实并不能减少盗窃的可能性。

与占据头条新闻的九位数漏洞相比，517,205 美元的总收益可能显得微不足道。但每个受害者的中位数为 1 ETH，表明该活动针对零售用户、探索加密货币交易策略并寻找优势的人。