BTC $84,135.97 +0.31%
ETH $2,676.81 +0.03%
BNB $772.24 +0.76%
XRP $1.53 +2.42%
SOL $116.72 +1.57%
TRX $0.3384 -1.46%
DOGE $0.0954 +2.01%
ADA $0.2483 +3.28%
BCH $336.86 -1.48%
LINK $13.34 +8.08%
HYPE $91.66 -0.42%
AAVE $145.76 +5.15%
SUI $1.01 +5.48%
XLM $0.2220 +10.17%
ZEC $1,552.53 +2.77%
AAPL $335.30 -0.34%
AMZN $250.43 +0.65%
GOOGL $342.69 +0.62%
MSFT $496.88 -0.36%
META $777.83 +5.74%
NVDA $224.61 -0.20%
TSLA $379.43 +0.22%
SNDK $1,776.03 -0.75%
INTC $128.65 +5.88%
SPCX $148.47 -0.31%
MU $1,085.64 +2.20%
AMD $633.64 +3.75%
BTC $84,135.97 +0.31%
ETH $2,676.81 +0.03%
BNB $772.24 +0.76%
XRP $1.53 +2.42%
SOL $116.72 +1.57%
TRX $0.3384 -1.46%
DOGE $0.0954 +2.01%
ADA $0.2483 +3.28%
BCH $336.86 -1.48%
LINK $13.34 +8.08%
HYPE $91.66 -0.42%
AAVE $145.76 +5.15%
SUI $1.01 +5.48%
XLM $0.2220 +10.17%
ZEC $1,552.53 +2.77%
AAPL $335.30 -0.34%
AMZN $250.43 +0.65%
GOOGL $342.69 +0.62%
MSFT $496.88 -0.36%
META $777.83 +5.74%
NVDA $224.61 -0.20%
TSLA $379.43 +0.22%
SNDK $1,776.03 -0.75%
INTC $128.65 +5.88%
SPCX $148.47 -0.31%
MU $1,085.64 +2.20%
AMD $633.64 +3.75%

受害者

全部
文章
快讯

first_img 虚假 AI 交易机器人教程诱骗 224 名受害者部署恶意合约

ChainCatcher 消息,区块链情报公司 TRM Labs 在 9 月 14 日发布的报告中披露,虚假的 YouTube 教程以 AI 构建加密套利机器人为诱饵,诱导 224 名受害者自行部署并资助恶意智能合约,导致 274.6 ETH 被盗。TRM 共识别出 234 个由受害者部署的合约,资金最终流入 6 个由操作者控制的收款地址,被盗 ETH 在转账时价值约 51.7 万美元,单笔损失中位数为 1 ETH。与常见的钱包盗取攻击不同,该骗局不涉及钓鱼链接、伪造域名或恶意授权提示,受害者自行选择教程、复制代码、部署合约并从自己的钱包充值,每一步都由本人授权,因此钱包安全警告与钓鱼黑名单均无法触发。TRM 发现 9 个几乎相同的 YouTube 教程伪装成不同创作者发布,视频使用 AI 生成的虚拟主播与配音,承诺用 Claude 构建全自动加密交易机器人,并引导受害者访问由操作者控制的编译器网站,其中一些界面模仿了常用的 Remix 开发环境。在 TRM 分析的一个变体中,后台脚本会丢弃受害者粘贴的源代码,并从操作者服务器获取另一份合约,屏幕上显示的干净代码从未上链。被替换的合约接受存款,并在受害者按下 Start 或 Withdraw 时,将超过 0.05 ETH 的余额转给操作者,合约中不含任何套利逻辑或 AI 功能。
app_icon
ChainCatcher 与创新者共建Web3世界