Hướng dẫn robot giao dịch AI giả mạo lừa đảo 224 nạn nhân triển khai hợp đồng độc hại

Công ty tình báo blockchain TRM Labs trong báo cáo phát hành vào ngày 14 tháng 9 đã tiết lộ rằng các hướng dẫn giả mạo trên YouTube với mồi nhử là xây dựng robot chênh lệch giá tiền điện tử bằng AI đã dụ dỗ 224 nạn nhân tự triển khai và tài trợ cho các hợp đồng thông minh độc hại, dẫn đến việc 274.6 ETH bị đánh cắp. TRM đã xác định được 234 hợp đồng do nạn nhân triển khai, số tiền cuối cùng chảy vào 6 địa chỉ thu tiền do người điều hành kiểm soát, số ETH bị đánh cắp có giá trị khoảng 517,000 USD vào thời điểm chuyển khoản, với khoản lỗ trung bình mỗi giao dịch là 1 ETH.

Khác với các cuộc tấn công đánh cắp ví thông thường, trò lừa đảo này không liên quan đến liên kết lừa đảo, tên miền giả mạo hoặc thông báo ủy quyền độc hại, nạn nhân tự chọn hướng dẫn, sao chép mã, triển khai hợp đồng và nạp tiền từ ví của mình, mỗi bước đều được chính họ ủy quyền, do đó cảnh báo an toàn ví và danh sách đen lừa đảo đều không thể kích hoạt. TRM phát hiện 9 hướng dẫn YouTube gần như giống hệt nhau được ngụy trang thành các nhà sáng tạo khác nhau, video sử dụng người dẫn chương trình ảo và lồng ghép giọng nói do AI tạo ra, hứa hẹn xây dựng robot giao dịch tiền điện tử hoàn toàn tự động bằng Claude, và hướng dẫn nạn nhân truy cập vào trang web biên dịch do người điều hành kiểm soát, trong đó một số giao diện mô phỏng môi trường phát triển Remix thường dùng.

Trong một biến thể mà TRM phân tích, kịch bản phía sau sẽ loại bỏ mã nguồn mà nạn nhân dán vào và lấy một hợp đồng khác từ máy chủ của người điều hành, mã sạch hiển thị trên màn hình chưa bao giờ được ghi lại trên chuỗi. Hợp đồng bị thay thế chấp nhận tiền gửi, và khi nạn nhân nhấn Start hoặc Withdraw, số dư vượt quá 0.05 ETH sẽ được chuyển cho người điều hành, hợp đồng không chứa bất kỳ logic chênh lệch giá hoặc chức năng AI nào.