-
-
假Crypto机器人诈骗:智能合约和人工智能视频如何盗取数百万美元
-
发表于: 2025-8-7 21:54 481
-
最近,随着加密货币市场的繁荣,诈骗活动层出不穷。其中,特别引人注目的是一种声称可以通过“ChatGPT ETH Sniper Bot”获得丰厚回报的骗局。据安全分析机构SentinelLABS的分析,这种新型诈骗利用恶意智能合约,伪装成套利交易机器人,并通过旧的YouTube账号和AI生成的教程视频进行宣传。在被骗的用户中,这种行为已导致数十万美元的以太坊被盗。
诈骗分子通过创建可信度极高的YouTube玩法,采取了复杂的技术手段以伪造合法性。这些账户通常拥有过去的内容,配合精心策划的播放列表以增强其可信度。这些视频声称教授用户使用Remix IDE和Solidity智能合约来部署有利可图的加密交易机器人,然而所连接的合约实际上是用来窃取资金的武器化合约。

在几个诈骗视频中,用户@SolidityTutorials展示了一种名为“构建以太坊Uniswap Sniper Bot”的教程,而另一位用户@Jazz_Braze则发布了“如何创建被动收入MEV机器人”的视频,这两个视频成为了最成功的诈骗媒介,后者所获得的总金额达到了244.9 ETH(约902,000美元)。这些合约内部隐藏了攻击者的钱包地址,采用了多种复杂的编程技巧,包括XOR编码、字符串拼接和十进制到十六进制的转换等方法。
每个智能合约的设计都意味着设置两个所有者:受害者和攻击者。即使受害者未通过“Start()”调用激活机器人,合约中的故障转移功能也能确保攻击者能够提取任何存入的以太坊。合约通常要求用户至少存入0.5 ETH,这一要求表面上是为了保证手续费和确保盈利套利,但实际上仅仅是诱饵。
在这场规模庞大的诈骗中,SentinelLABS追踪了多个外部拥有账户(EOAs),其中与@Jazz_Braze相关的最大的非法资金转移事件,涉及将资金通过超过20个地址进行转移,每个地址的以太坊被分批发送。其他EOAs,诸如与@SolidityTutorials和@todd_tutorials相关的地址,分别收到了4.19 ETH(约15,000美元)和7.59 ETH(约28,000美元)。
据SentinelLABS的报告显示,这些分析的每一场诈骗都赚取了数千美元的非法利润,而与Jazz_Braze相关的钱包在诈骗过程中收集了超过90万美元的收益。这显示出在加密货币领域,随着技术的进步和市场的不断扩大,诈骗活动的手法也变得更加成熟、更具迷惑性。
总结来看,不法分子采用复杂的社交工程手段和技术隐蔽策略,将看似合法的金融活动伪装成容易获利的机会,再加上当今社会对加密货币知识的普遍缺乏,使得这种骗局愈加难以被识别。受害者往往在失去资金后才意识到被骗。因此,专家建议广大群众在进行任何金融活动时,应保持警惕,避免随意使用来自不明来源的代码。
随着对这些恶意合约行为的持续打击与曝光,公众需要提高自我保护意识,保障自身的财务安全。在技术和社会工程的双重威胁面前,特别是在新兴的金融领域,学习如何主动防范诈骗显得尤为重要。希望通过加强教育和宣传,能有效降低此类诈骗事件的发生,保护更多潜在受害者的财产安全。