Ang mga pekeng YouTube tutorial na nagpo-promote ng mga AI-powered crypto arbitrage bot ay nalinlang ang 224 na biktima upang mag-deploy ng mga malisyosong smart contract na nagnakaw ng 274.6 ETH na nagkakahalaga ng humigit-kumulang $517,000.
Sinabi ng TRM Labs sa isang ulat noong Setyembre 14 na ang operasyon ay nagtago ng mga malisyosong kontrata ng Ethereum bilang mga awtomatikong trading tool na binuo gamit ang Claude ng Anthropic, na nagpapahintulot sa mga manloloko na magnakaw ng pondo nang hindi umaasa sa mga kumbensyonal na phishing link o kahina-hinalang pag-apruba ng wallet.
Sinubaybayan ng blockchain intelligence firm ang 234 na kontrata na idineploy ng mga biktima, bagama't ang kampanya ay nakaapekto sa 224 na tao dahil ang ilang kalahok ay lumikha ng higit sa isang kontrata. Ang mga pondong kinuha sa pamamagitan ng mga kontrata ay kalaunang nakarating sa anim na address ng koleksyon na kontrolado ng mga operator.
Batay sa halaga ng ETH noong naganap ang mga paglilipat, ang 274.6 ETH na ninakaw ay nagkakahalaga ng humigit-kumulang $517,000. Kinakalkula ng TRM ang median na pagkawala ng 1 ETH sa bawat insidente, na nagpapakita na ang kabuuan ay hindi nakadepende sa isang solong malaking biktima.
Sa halip na ipadala ang mga user sa isang pahina na agad na humihingi ng access sa kanilang mga wallet, ipinakita ng mga operator ang scheme bilang isang prosesong pang-edukasyon. Natagpuan ng mga biktima ang mga video, sinunod ang mga tagubilin, at ginawa ang bawat onchain na hakbang nang sila mismo.
Natukoy ng TRM ang siyam na halos magkatulad na tutorial sa YouTube na ipinakita sa ilalim ng iba't ibang pagkakakilanlan ng lumikha. Nagbigay ang mga AI-generated na virtual host at voiceover sa mga video ng hitsura ng mga independenteng gabay, habang ang bawat tutorial ay nangakong tutulungan ang mga manonood na lumikha ng isang ganap na awtomatikong crypto arbitrage bot gamit ang Claude.
Sa panahon ng mga video, sinabihan ang mga user na kopyahin ang code at buksan ang isang website ng compiler na pinili ng nagtatanghal. Ang ilan sa mga website ay kinopya ang disenyo ng Remix, isang karaniwang ginagamit na browser-based development environment para sa pagsusulat at pag-deploy ng mga smart contract ng Ethereum.
Pagkatapos ay ikinonekta ng mga biktima ang kanilang mga wallet, kinompile ang tila software sa pag-trade, at idineploy ang mga resultang kontrata. Dahil sinimulan at inaprubahan ng mga user ang bawat aksyon, ang mga transaksyon ay mukhang iba sa mga pag-atake kung saan ang isang mapanlinlang na site ay humihingi ng direktang allowance ng token o isang hindi malinaw na pirma.
Ang pagpondo ng mga bagong idineploy na kontrata ang nagtapos sa bitag. Naniniwala ang mga user na sila ay nagbibigay ng kapital na gagamitin ng bot upang samantalahin ang pagkakaiba ng presyo sa pagitan ng mga trading venue, ngunit walang nakitang sistema ng arbitrage o AI function ang TRM sa malisyosong variant ng kontrata na sinuri nito.
Sa isang bersyon ng scheme, binalewala ng isang backend script ang source code na idinikit ng mga biktima sa compiler. Sa halip, kinuha ng website ang isang hiwalay na kontrata mula sa isang server na pinamamahalaan ng mga manloloko at inihanda ang kapalit para sa pag-deploy.
Bilang resulta, ang malinis na code na ipinakita sa browser ay hindi kailanman inilagay onchain. Nakita ng mga biktima ang isang programa sa kanilang mga screen habang ang kanilang mga wallet ay nag-deploy ng isa pa, na pumipigil sa kanila na ma-verify ang tunay na kontrata sa pamamagitan lamang ng visual na pagsusuri ng compiler window.
Ang kapalit na kontrata ay maaaring tumanggap ng mga deposito ng ETH, na tumutugma sa inaasahang gawi ng isang trading bot na nangangailangan ng pondo upang gumana. Gayunpaman, kapag ang balanse nito ay lumampas sa 0.05 ETH, ang kontrata ay nakatakdang ilipat ang pera sa isang address na kontrolado ng mga operator kapag pinili ng user ang function ng Start o Withdraw.
Parehong nagsilbi ang dalawang button sa parehong layunin sa kabila ng pagkakaroon ng mga label na nauugnay sa normal na kontrol ng bot. Ang pagpindot sa Start ay hindi nag-activate ng diskarte sa pag-trade, habang ang pagpindot sa Withdraw ay hindi nagbalik ng mga idinepositong pondo sa user.
Walang AI model ang nakipag-ugnayan sa idineploy na kontrata, ayon sa mga natuklasan ng TRM. Ang pagba-brand ng Claude ay bahagi lamang ng sales pitch, habang ang onchain code ay tumanggap lamang ng mga deposito at inilipat ang mga kwalipikadong balanse sa mga manloloko.
Ang pamamaraan ay nagbawas din ng pagkakataon na maputol ng mga karaniwang proteksyon ng wallet ang proseso. Tumpak na maipapakita ng isang wallet na ang may-ari nito ay nagde-deploy ng kontrata, nagpapadala ng ETH dito at kalaunan ay tumatawag ng isa sa mga function nito, ngunit wala pa rin ang konteksto na kailangan upang matukoy na maling kinakatawan ng tutorial at compiler ang code.
Ang mga tradisyonal na kampanya ng phishing sa crypto ay madalas na umaasa sa mga kinopyang domain, lason na resulta ng paghahanap o mga prompt na humihingi ng malawak na pahintulot ng token. Kung minsan, maaaring matukoy ng mga blocklist at simulasyon ng wallet ang isang kilalang malisyosong address, mapanlinlang na domain, o transaksyon na nagbibigay sa isang attacker ng kontrol sa mga umiiral nang asset.
Ginamit ng operasyon ng AI trading bot ang ibang landas dahil ang bawat biktima ay naging deployer ng isang bagong likhang kontrata. Ang isang sariwang address ay hindi kinakailangang lumabas sa isang umiiral nang blacklist, at pinahintulutan ng may-ari ng wallet ang mga transaksyon sa pag-deploy at pagpopondo nang hindi isinusuko ang isang seed phrase.
Noong Hulyo, ipinaliwanag ng crypto.news kung paano karaniwang inaabuso ng mga drainer ang mga lehitimong pahintulot ng blockchain. Ang mga tool na ito ay madalas na nakakumbinsi sa isang user na aprubahan ang isang malisyosong kontrata, na pagkatapos ay maaaring maglipat ng mga token habang pinoproseso ng blockchain ang aksyon bilang awtorisado.
Ang kampanya na inilarawan ng TRM ay inilipat ang panlilinlang ng isang hakbang nang mas maaga sa pamamagitan ng pagkontrol sa proseso ng pagbuo ng code at pag-deploy. Sa halip na hilingin sa mga biktima na magtiwala sa isang umiiral nang kontrata, kinumbinsi sila ng mga tutorial na sila mismo ang gumagawa ng software.
Ang isang hiwalay na kaso ng phishing sa Hyperliquid noong Agosto ay nagpakita kung paano maaaring idirekta ng online na pag-aanunsyo ang mga user ng crypto patungo sa malisyosong imprastraktura. Isang user ang nawalan ng humigit-kumulang 550,000 USDC matapos ang isang sponsored na resulta ng Google ay humantong sa isang pekeng website ng Hyperliquid na iniugnay ng security firm na Salus sa Inferno drainer ecosystem.
Sinabi ni Salus na ang imprastraktura sa insidenteng iyon ay awtomatikong naghati ng mga ninakaw na pondo sa mga address na konektado sa operasyon. Ikinonekta ng mga imbestigador ang mga kaugnay na grupo sa humigit-kumulang $52.74 milyon sa pagkalugi, na nagpapakita kung paano mapamahalaan ng mga backend service ang pagnanakaw, palitan, konsolidasyon, at pagbabahagi ng kita habang ang hiwalay na mga operator ay nakatuon sa pag-akit ng mga biktima.
Para sa mga user sa U.S., tinatanggap ng Internet Crime Complaint Center ng FBI ang mga ulat na kinasasangkutan ng pandaraya sa cryptocurrency at iba pang krimen na pinagana ng cyber. Sinasabi ng kawanihan na makakatulong ang data ng reklamo sa mga imbestigador na matukoy ang mga konektadong kaso, sundin ang mga umuusbong na pamamaraan at, sa ilang sitwasyon, i-freeze ang mga ninakaw na pondo.
Naitala ng FBI ang $16.6 bilyon sa naiulat na pagkalugi sa krimen sa internet noong 2024, mula sa $12.5 bilyon noong 2023, ayon sa mga numero na inilathala ng sentro. Pinapayuhan ng ahensya ang mga biktima na maghain ng mga ulat kahit na hindi sila sigurado kung ang isang reklamo ay nakakatugon sa isang partikular na kategorya ng krimen dahil ang mga isinumite ay maaaring ibahagi sa pederal, estado, lokal, o internasyonal na ahensya ng pagpapatupad ng batas.
Pinagtuunan din ng onchain security group ang mga pag-atake na gumagamit ng mga valid na aksyon ng user upang magsagawa ng pagnanakaw. Noong Pebrero, sinuportahan ng Ethereum Foundation ang isang inhinyero ng Security Alliance na itinalaga upang subaybayan at guluhin ang mga wallet drainer na nagta-target sa mga user ng Ethereum.
Binanggit ng Security Alliance ang data na naglalagay ng mga pagkalugi na nauugnay sa drainer sa $84 milyon noong 2025, ang pinakamababang antas sa rekord. Kasama sa security network nito ang MetaMask, Phantom, WalletConnect, at Backpack, na nagbabahagi ng impormasyon sa banta na idinisenyo upang matukoy ang mga kampanya ng phishing at iba pang malisyosong imprastraktura.
ETH