Vale YouTube-opetusvideot ja kryptovaluutta-arbitraasibotit
Vale YouTube-opetusvideot, jotka mainostavat AI-pohjaisia kryptovaluutta-arbitraasibotteja, ovat huijanneet 224 uhria käyttämään haitallisia älysopimuksia, jotka varastivat yhteensä 274,6 ETH, mikä vastaa noin 517 000 dollaria. TRM Labs kertoi 14. syyskuuta julkaistussa raportissaan, että operaatio naamioi haitalliset Ethereum-sopimukset automaattisiksi kaupankäyntityökaluiksi, jotka on rakennettu Anthropicin Claudella.
Huijauksen mekanismi
Tämä mahdollisti huijareiden varastaa varoja ilman, että he olisivat riippuvaisia perinteisistä phishing-linkeistä tai epäilyttävistä lompakkohyväksynnöistä. Lohkoketjun tiedusteluyritys jäljitti 234 sopimusta, joita uhrit olivat käyttäneet, vaikka kampanja vaikutti 224 henkilöön, sillä jotkut osallistujat loivat useamman kuin yhden sopimuksen.
”Uhrien oli helppo löytää videot, seurata ohjeita ja suorittaa jokainen on-chain-vaihe itse.”
Varastetut varat päätyivät lopulta kuuteen keräysosoitteeseen, joita operaattorit hallitsivat. Siinä vaiheessa, kun siirrot tapahtuivat, 274,6 ETH:n arvo oli noin 517 000 dollaria. TRM laski keskimääräiseksi menetykseksi 1 ETH per tapaus, mikä osoittaa, että kokonaismäärä ei ollut riippuvainen yhdestä suuresta uhrista.
Opetusvideot ja koodin käyttö
TRM tunnisti yhdeksän lähes identtistä YouTube-opetusvideota, jotka esitettiin eri luojan identiteettien alla. AI:lla luodut virtuaaliset isännät ja ääniraidat antoivat videoille itsenäisten oppaiden vaikutelman, kun taas jokainen opetusvideo lupasi auttaa katsojia luomaan täysin automatisoidun kryptovaluutta-arbitraasibotin Claudella.
Videoiden aikana käyttäjille kerrottiin kopioimaan koodia ja avaamaan esittäjän valitsema koodin kääntäjäverkkosivusto. Uhrien oli sitten yhdistettävä lompakkonsa, käännettävä kaupankäyntiohjelmistolta näyttävä koodi ja otettava käyttöön tuloksena olevat sopimukset.
”Koska käyttäjät aloittivat ja hyväksyivät jokaisen toiminnan, siirrot näyttivät erilaisilta kuin hyökkäykset, joissa petollinen sivusto pyytää suoraa token-lupaa tai epäselvää allekirjoitusta.”
Huijauksen seuraukset
Uuden käyttöönotetun sopimuksen rahoittaminen täydensi ansan. Käyttäjät uskoivat, että he toimittivat pääomaa, jota botti käyttäisi hyödyntääkseen hintojen eroja kaupankäyntipaikkojen välillä, mutta TRM ei löytänyt haitallisesta sopimusvariantista mitään arbitraasijärjestelmää tai AI-toimintoa, jota se tutki.
Yhdessä suunnitelman versiossa taustaskripti ohitti lähdekoodin, jonka uhrit liittivät kääntäjään. Verkkosivusto sen sijaan haki erillisen sopimuksen huijareiden hallitsemalta palvelimelta ja valmisti korvauksen käyttöönotettavaksi.
Tämän seurauksena selainikkunassa näkyvä puhdas koodi ei koskaan päätynyt on-chain. Uhrien näkemä ohjelma näytti olevan yksi, kun taas heidän lompakkonsa otti käyttöön toisen, estäen heitä vahvistamasta todellista sopimusta pelkästään kääntäjäikkunan visuaalisen tarkistuksen avulla.
Phishing-kampanjat ja niiden tunnistaminen
Perinteiset kryptovaluutta-phishing-kampanjat riippuvat usein kopioiduista verkkotunnuksista, saastuneista hakutuloksista tai kehotuksista, jotka pyytävät laajoja token-lupia. TRM:n kuvaama kampanja siirsi petoksen yhden askeleen aikaisemmaksi hallitsemalla koodin luonti- ja käyttöönottoprosessia.
”Sen sijaan, että uhreilta olisi pyydetty luottamaan olemassa olevaan sopimukseen, opetusvideot vakuuttivat heidät siitä, että he loivat ohjelmiston itse.”
Yhdysvaltojen käyttäjille FBI:n Internet Crime Complaint Center hyväksyy raportteja, jotka liittyvät kryptovaluuttahuijauksiin ja muihin kyberrikollisuuteen. Virasto neuvoo uhreja tekemään ilmoituksia, vaikka he eivät ole varmoja siitä, täyttääkö valitus tietyn rikosluokan.
