Фальшивые учебники по торговым ботам на основе ИИ украли 274,6 ETH у 224 жертв

Фальшивые учебники на YouTube, продвигающие криптоарбитражные боты на основе ИИ, обманули 224 жертвы, заставив их развернуть вредоносные смарт-контракты, которые украли 274,6 ETH на сумму около 517 000 долларов.

Резюме

• Девять аналогичных видео на YouTube направили пользователей к компиляторам, контролируемым мошенниками.
• Жертвы развернули 234 контракта и профинансировали их через транзакции, которые они одобрили сами.
• Вредоносный бэкенд заменил код, показанный пользователям, на контракты, предназначенные для кражи ETH.
• Украденные средства были переведены на шесть адресов сбора, при этом медианная потеря жертвы составила 1 ETH.

TRM Labs сообщила в отчете от 14 сентября, что операция замаскировала вредоносные контракты Ethereum под автоматизированные торговые инструменты, созданные с использованием Claude от Anthropic, что позволило мошенникам красть средства без использования традиционных фишинговых ссылок или подозрительных одобрений кошельков.

Фирма по блокчейн-разведке проследила 234 контракта, развернутых жертвами, хотя кампания затронула 224 человека, поскольку некоторые участники создали более одного контракта. Средства, полученные через контракты, в конечном итоге достигли шести адресов сбора, контролируемых операторами.

Основываясь на стоимости ETH на момент перевода, украденные 274,6 ETH стоили примерно 517 000 долларов. TRM рассчитала медианную потерю в 1 ETH на инцидент, показывая, что общая сумма не зависела от одной крупной жертвы.

Фальшивые учебники по торговым ботам на основе ИИ превратили жертв в развертывателей контрактов

Вместо того чтобы отправлять пользователей на страницу, которая немедленно запрашивала доступ к их кошелькам, операторы представили схему как образовательный процесс. Жертвы находили видео, следовали инструкциям и выполняли каждый шаг в цепочке самостоятельно.

TRM идентифицировала девять почти идентичных учебников на YouTube, представленных под разными именами создателей. Виртуальные ведущие и озвучка, созданные ИИ, придавали видео вид независимых руководств, в то время как каждый учебник обещал помочь зрителям создать полностью автоматизированный криптоарбитражный бот с использованием Claude.

Во время видео пользователям говорили скопировать код и открыть веб-сайт компилятора, выбранный ведущим. Некоторые из веб-сайтов копировали дизайн Remix, широко используемой браузерной среды разработки для написания и развертывания смарт-контрактов Ethereum.

Жертвы затем подключали свои кошельки, компилировали то, что казалось торговым программным обеспечением, и развертывали полученные контракты. Поскольку пользователи инициировали и одобряли каждое действие, транзакции выглядели иначе, чем атаки, при которых мошеннический сайт запрашивает прямое разрешение на токены или неясную подпись.

Финансирование вновь развернутых контрактов завершило ловушку. Пользователи считали, что они предоставляют капитал, который бот будет использовать для извлечения выгоды из ценовых различий между торговыми площадками, но TRM не нашла ни арбитражной системы, ни функции ИИ в вредоносном варианте контракта, который она изучала.

Вредоносные контракты истощали депозиты выше 0,05 ETH

В одной версии схемы бэкенд-скрипт игнорировал исходный код, который жертвы вставляли в компилятор. Вместо этого веб-сайт извлекал отдельный контракт с сервера, управляемого мошенниками, и подготавливал замену для развертывания.

В результате чистый код, отображаемый в браузере, никогда не размещался в цепочке. Жертвы видели одну программу на своих экранах, в то время как их кошельки развертывали другую, что не позволяло им проверить реальный контракт только визуальной проверкой окна компилятора.

Контракт замены мог принимать депозиты ETH, соответствуя ожидаемому поведению торгового бота, которому нужны средства для работы. Однако как только его баланс превышал 0,05 ETH, контракт был настроен на перевод денег на адрес, контролируемый операторами, когда пользователь выбирал либо функцию "Начать", либо "Вывести".

Таким образом, обе кнопки выполняли одну и ту же функцию, несмотря на наличие ярлыков, связанных с обычными управлениями бота. Нажатие "Начать" не активировало торговую стратегию, в то время как нажатие "Вывести" не возвращало внесенные средства пользователю.

Согласно выводам TRM, ни одна модель ИИ не взаимодействовала с развернутым контрактом. Брендинг Claude стал частью рекламной стратегии, в то время как код на блокчейне только принимал депозиты и переводил квалифицируемые балансы мошенникам.

Метод также снизил вероятность того, что обычные защиты кошельков прервут процесс. Кошелек мог точно показывать, что его владелец развертывает контракт, отправляет ETH на него и позже вызывает одну из его функций, но при этом не имел контекста, необходимого для определения того, что учебник и компилятор неправильно представили код.

Схема мошенничества с торговыми ботами на основе ИИ обошла обычные защитные меры от фишинга

Традиционные крипто-фишинговые кампании часто зависят от скопированных доменов, отравленных результатов поиска или запросов на широкие разрешения токенов. Черные списки и симуляции кошельков иногда могут идентифицировать известный вредоносный адрес, обманчивый домен или транзакцию, которая предоставляет злоумышленнику контроль над существующими активами.

Операция с торговым ботом на основе ИИ использовала другой путь, поскольку каждая жертва становилась развертывателем вновь созданного контракта. Новый адрес не обязательно появлялся бы в существующем черном списке, и владелец кошелька авторизовал транзакции развертывания и финансирования, не сдавая фразу для восстановления.

В июле crypto.news объяснила, как дренажеры обычно злоупотребляют законными разрешениями блокчейна. Такие инструменты часто убеждают пользователя одобрить вредоносный контракт, который затем может переводить токены, пока блокчейн обрабатывает действие как авторизованное.

Кампания, описанная TRM, переместила обман на один шаг раньше, контролируя процесс генерации и развертывания кода. Вместо того чтобы просить жертв доверять существующему контракту, учебники убеждали их, что они создают программное обеспечение самостоятельно.

Отдельный случай фишинга Hyperliquid в августе показал, как онлайн-реклама также может направлять крипто-пользователей к вредоносной инфраструктуре. Один пользователь потерял около 550 000 USDC после того, как спонсируемый результат Google привел к поддельному сайту Hyperliquid, связанному с экосистемой дренажеров Inferno, по данным компании безопасности Salus.

Salus сообщила, что инфраструктура в этом инциденте автоматически делила украденные средства между адресами, связанными с операцией. Следователи связали связанные группы с потерями примерно в 52,74 миллиона долларов, показывая, как бэкэнд-сервисы могут обрабатывать кражу, обмен, консолидацию и распределение доходов, в то время как отдельные операторы сосредотачиваются на привлечении жертв.

Пользователи из США могут сообщать о потерях криптовалюты через ФБР

Для пользователей из США Центр жалоб на интернет-преступления ФБР принимает сообщения о мошенничестве с криптовалютой и других киберпреступлениях. Бюро заявляет, что данные о жалобах могут помочь следователям идентифицировать связанные дела, отслеживать новые методы и, в некоторых случаях, замораживать украденные средства.

ФБР зафиксировало 16,6 миллиарда долларов в сообщенных потерях от интернет-преступлений в 2024 году, что выше по сравнению с 12,5 миллиарда долларов в 2023 году, согласно данным, опубликованным центром. Агентство советует жертвам подавать жалобы, даже если они не уверены, соответствует ли жалоба конкретной категории преступления, поскольку заявки могут быть переданы федеральным, государственным, местным или международным правоохранительным органам.

Группы по безопасности на блокчейне также увеличили свое внимание к атакам, использующим законные действия пользователей для осуществления кражи. В феврале Фонд Ethereum поддержал инженера из Альянса безопасности, назначенного для отслеживания и разрушения дренажеров кошельков, нацеленных на пользователей Ethereum.

Альянс безопасности сослался на данные, согласно которым потери, связанные с дренажерами, составили 84 миллиона долларов в 2025 году, что является самым низким уровнем за всю историю. Его сеть безопасности включает MetaMask, Phantom, WalletConnect и Backpack, которые обмениваются разведывательной информацией, предназначенной для выявления фишинговых кампаний и другой вредоносной инфраструктуры.