Kẻ lừa đảo sử dụng AI để tạo video dụ dỗ người dùng triển khai hợp đồng độc hại, hơn một triệu đô la đã bị đánh cắp

Tin tức từ ChainCatcher, theo báo cáo của Coindesk, dựa trên báo cáo của cơ quan an ninh SentinelLABS, những kẻ lừa đảo đã lợi dụng video YouTube được tạo ra bởi AI để quảng bá hợp đồng thông minh độc hại giả mạo là robot giao dịch MEV, đã đánh cắp hơn 1 triệu đô la tiền mã hóa.

Trong trường hợp thành công nhất, địa chỉ 0x8725 …6831 đã đánh cắp 244.9 ETH (khoảng 902.000 đô la) thông qua video liên quan (số lượt xem 387.000). Phương pháp lừa đảo bao gồm: sử dụng hình đại diện/giọng nói được tạo ra bởi AI, thao túng khu vực bình luận, mã hợp đồng sử dụng kỹ thuật XOR để ẩn ví của kẻ tấn công. SentinelLABS cảnh báo người dùng không nên triển khai "robot miễn phí" được quảng bá trên mạng xã hội, nhấn mạnh rằng cần phải kiểm tra mã hợp đồng thông minh, ngay cả khi trên mạng thử nghiệm.