एआई-पावर्ड क्रिप्टो आर्बिट्रेज बॉट को बढ़ावा देने वाले नकली यूट्यूब ट्यूटोरियल ने 224 पीड़ितों को दुर्भावनापूर्ण स्मार्ट कॉन्ट्रैक्ट्स डिप्लॉय करने के लिए धोखा दिया है, जिन्होंने लगभग $517,000 मूल्य के 274.6 ETH चुरा लिए।
टीआरएम लैब्स ने 14 सितंबर की एक रिपोर्ट में कहा कि इस ऑपरेशन ने दुर्भावनापूर्ण इथेरियम कॉन्ट्रैक्ट्स को एंथ्रोपिक के क्लाउड के साथ निर्मित स्वचालित ट्रेडिंग टूल के रूप में छिपाया, जिससे स्कैमर्स को पारंपरिक फ़िशिंग लिंक या संदिग्ध वॉलेट अनुमोदन पर निर्भर किए बिना धन चुराने की अनुमति मिली।
ब्लॉकचेन इंटेलिजेंस फर्म ने पीड़ितों द्वारा डिप्लॉय किए गए 234 कॉन्ट्रैक्ट्स का पता लगाया, हालांकि इस अभियान से 224 लोग प्रभावित हुए क्योंकि कुछ प्रतिभागियों ने एक से अधिक कॉन्ट्रैक्ट बनाए। कॉन्ट्रैक्ट्स के माध्यम से लिया गया धन अंततः ऑपरेटरों द्वारा नियंत्रित छह संग्रह पतों पर पहुंच गया।
जब स्थानांतरण हुए, तब ETH के मूल्य के आधार पर, चुराए गए 274.6 ETH का मूल्य लगभग $517,000 था। टीआरएम ने प्रति घटना 1 ETH के औसत नुकसान की गणना की, यह दर्शाता है कि कुल नुकसान किसी एक बड़े पीड़ित पर निर्भर नहीं था।
उपयोगकर्ताओं को एक ऐसे पृष्ठ पर भेजने के बजाय जो तुरंत उनके वॉलेट तक पहुंच का अनुरोध करता था, ऑपरेटरों ने इस योजना को एक शैक्षिक प्रक्रिया के रूप में प्रस्तुत किया। पीड़ितों ने वीडियो ढूंढे, निर्देशों का पालन किया और प्रत्येक ऑनचेन कदम स्वयं उठाया।
टीआरएम ने नौ लगभग समान यूट्यूब ट्यूटोरियल की पहचान की जो विभिन्न निर्माता पहचानों के तहत प्रस्तुत किए गए थे। एआई-जनरेटेड वर्चुअल होस्ट और वॉयसओवर ने वीडियो को स्वतंत्र गाइड का रूप दिया, जबकि प्रत्येक ट्यूटोरियल ने दर्शकों को क्लाउड का उपयोग करके पूरी तरह से स्वचालित क्रिप्टो आर्बिट्रेज बॉट बनाने में मदद करने का वादा किया।
वीडियो के दौरान, उपयोगकर्ताओं को कोड कॉपी करने और प्रस्तुतकर्ता द्वारा चुनी गई एक कंपाइलर वेबसाइट खोलने के लिए कहा गया। कुछ वेबसाइटों ने रेमिक्स के डिज़ाइन की नकल की, जो इथेरियम स्मार्ट कॉन्ट्रैक्ट्स लिखने और डिप्लॉय करने के लिए एक सामान्य रूप से उपयोग किया जाने वाला ब्राउज़र-आधारित विकास वातावरण है।
पीड़ितों ने तब अपने वॉलेट कनेक्ट किए, जो ट्रेडिंग सॉफ्टवेयर प्रतीत होता था उसे कंपाइल किया और परिणामस्वरूप कॉन्ट्रैक्ट्स को डिप्लॉय किया। क्योंकि उपयोगकर्ताओं ने प्रत्येक कार्रवाई को शुरू और अनुमोदित किया था, लेन-देन उन हमलों से अलग दिखते थे जिनमें एक धोखाधड़ी वाली साइट सीधे टोकन अनुमति या एक अस्पष्ट हस्ताक्षर के लिए पूछती है।
नए डिप्लॉय किए गए कॉन्ट्रैक्ट्स को फंड करने से यह जाल पूरा हो गया। उपयोगकर्ताओं का मानना था कि वे पूंजी प्रदान कर रहे थे जिसका उपयोग बॉट ट्रेडिंग स्थानों के बीच मूल्य अंतर का फायदा उठाने के लिए करेगा, लेकिन टीआरएम को उसके द्वारा जांचे गए दुर्भावनापूर्ण कॉन्ट्रैक्ट वेरिएंट में कोई आर्बिट्रेज सिस्टम या एआई फ़ंक्शन नहीं मिला।
योजना के एक संस्करण में, एक बैकएंड स्क्रिप्ट ने उस स्रोत कोड को अनदेखा कर दिया जो पीड़ितों ने कंपाइलर में पेस्ट किया था। वेबसाइट ने इसके बजाय स्कैमर्स द्वारा संचालित एक सर्वर से एक अलग कॉन्ट्रैक्ट प्राप्त किया और तैनाती के लिए प्रतिस्थापन तैयार किया।
परिणामस्वरूप, ब्राउज़र में प्रदर्शित स्वच्छ कोड कभी भी ऑनचेन पर नहीं रखा गया। पीड़ितों ने अपनी स्क्रीन पर एक प्रोग्राम देखा जबकि उनके वॉलेट ने दूसरा डिप्लॉय किया, जिससे उन्हें केवल कंपाइलर विंडो की दृश्य जांच के माध्यम से वास्तविक कॉन्ट्रैक्ट को सत्यापित करने से रोका गया।
प्रतिस्थापन कॉन्ट्रैक्ट ETH जमा स्वीकार कर सकता था, जो एक ट्रेडिंग बॉट के अपेक्षित व्यवहार से मेल खाता था जिसे संचालित करने के लिए धन की आवश्यकता होती थी। हालांकि, एक बार जब उसका शेष 0.05 ETH से अधिक हो गया, तो कॉन्ट्रैक्ट ऑपरेटरों द्वारा नियंत्रित एक पते पर धन स्थानांतरित करने के लिए सेट किया गया था जब उपयोगकर्ता ने या तो स्टार्ट या विथड्रॉ फ़ंक्शन का चयन किया।
इसलिए दोनों बटनों ने सामान्य बॉट नियंत्रणों से जुड़े लेबल होने के बावजूद एक ही उद्देश्य पूरा किया। स्टार्ट दबाने से ट्रेडिंग रणनीति सक्रिय नहीं हुई, जबकि विथड्रॉ दबाने से जमा किया गया धन उपयोगकर्ता को वापस नहीं मिला।
टीआरएम के निष्कर्षों के अनुसार, कोई भी एआई मॉडल डिप्लॉय किए गए कॉन्ट्रैक्ट के साथ इंटरैक्ट नहीं किया। क्लाउड ब्रांडिंग बिक्री पिच का हिस्सा थी, जबकि ऑनचेन कोड ने केवल जमा प्राप्त किए और पात्र शेष राशि को स्कैमर्स तक पहुंचाया।
इस विधि ने सामान्य वॉलेट सुरक्षा द्वारा प्रक्रिया को बाधित करने की संभावना को भी कम कर दिया। एक वॉलेट सटीक रूप से दिखा सकता था कि उसका मालिक एक कॉन्ट्रैक्ट डिप्लॉय कर रहा था, उसमें ETH भेज रहा था और बाद में उसके एक फ़ंक्शन को कॉल कर रहा था, फिर भी यह निर्धारित करने के लिए आवश्यक संदर्भ की कमी थी कि ट्यूटोरियल और कंपाइलर ने कोड को गलत तरीके से प्रस्तुत किया था।
पारंपरिक क्रिप्टो फ़िशिंग अभियान अक्सर कॉपी किए गए डोमेन, दूषित खोज परिणामों या व्यापक टोकन अनुमतियों का अनुरोध करने वाले प्रॉम्प्ट पर निर्भर करते हैं। ब्लॉकलिस्ट और वॉलेट सिमुलेशन कभी-कभी एक ज्ञात दुर्भावनापूर्ण पता, भ्रामक डोमेन, या एक लेन-देन की पहचान कर सकते हैं जो एक हमलावर को मौजूदा संपत्तियों पर नियंत्रण प्रदान करता है।
एआई ट्रेडिंग बॉट ऑपरेशन ने एक अलग रास्ता अपनाया क्योंकि प्रत्येक पीड़ित एक नए बनाए गए कॉन्ट्रैक्ट का डिप्लॉयर बन गया। एक नया पता जरूरी नहीं कि मौजूदा ब्लैकलिस्ट पर दिखाई दे, और वॉलेट मालिक ने एक सीड वाक्यांश सौंपे बिना डिप्लॉयमेंट और फंडिंग लेनदेन को अधिकृत किया।
जुलाई में, crypto.news ने बताया कि कैसे ड्रेनर आमतौर पर वैध ब्लॉकचेन अनुमतियों का दुरुपयोग करते हैं। ऐसे उपकरण अक्सर उपयोगकर्ता को एक दुर्भावनापूर्ण कॉन्ट्रैक्ट को अनुमोदित करने के लिए मनाते हैं, जो तब टोकन स्थानांतरित कर सकता है जबकि ब्लॉकचेन कार्रवाई को अधिकृत के रूप में संसाधित करता है।
टीआरएम द्वारा वर्णित अभियान ने कोड-जनरेशन और डिप्लॉयमेंट प्रक्रिया को नियंत्रित करके धोखे को एक कदम पहले ले लिया। पीड़ितों को एक मौजूदा कॉन्ट्रैक्ट पर भरोसा करने के लिए कहने के बजाय, ट्यूटोरियल ने उन्हें आश्वस्त किया कि वे सॉफ्टवेयर खुद बना रहे थे।
अगस्त में एक अलग हाइपरलिक्विड फ़िशिंग मामले ने दिखाया कि ऑनलाइन विज्ञापन क्रिप्टो उपयोगकर्ताओं को दुर्भावनापूर्ण बुनियादी ढांचे की ओर कैसे निर्देशित कर सकता है। एक उपयोगकर्ता ने लगभग 550,000 USDC खो दिए जब एक प्रायोजित Google परिणाम एक नकली हाइपरलिक्विड वेबसाइट पर ले गया जिसे सुरक्षा फर्म सैलस ने इनफर्नो ड्रेनर इकोसिस्टम से जोड़ा था।
सैलस ने कहा कि उस घटना में बुनियादी ढांचे ने स्वचालित रूप से चोरी किए गए धन को ऑपरेशन से जुड़े पतों के बीच विभाजित कर दिया। जांचकर्ताओं ने संबंधित समूहों को लगभग $52.74 मिलियन के नुकसान से जोड़ा, यह दर्शाता है कि बैकएंड सेवाएं चोरी, स्वैप, समेकन और राजस्व साझाकरण को कैसे संभाल सकती हैं जबकि अलग-अलग ऑपरेटर पीड़ितों को आकर्षित करने पर ध्यान केंद्रित करते हैं।
अमेरिकी उपयोगकर्ताओं के लिए, एफबीआई का इंटरनेट क्राइम कंप्लेंट सेंटर (IC3) क्रिप्टोकरेंसी धोखाधड़ी और अन्य साइबर-सक्षम अपराधों से संबंधित रिपोर्ट स्वीकार करता है। ब्यूरो का कहना है कि शिकायत डेटा जांचकर्ताओं को जुड़े हुए मामलों की पहचान करने, उभरती हुई विधियों का पालन करने और, कुछ स्थितियों में, चोरी किए गए धन को फ्रीज करने में मदद कर सकता है।
केंद्र द्वारा प्रकाशित आंकड़ों के अनुसार, एफबीआई ने 2024 के दौरान $16.6 बिलियन के रिपोर्ट किए गए इंटरनेट-अपराध नुकसान दर्ज किए, जो 2023 में $12.5 बिलियन से अधिक थे। एजेंसी पीड़ितों को रिपोर्ट दर्ज करने की सलाह देती है, भले ही वे अनिश्चित हों कि क्या कोई शिकायत किसी विशिष्ट अपराध श्रेणी को पूरा करती है क्योंकि प्रस्तुतियाँ संघीय, राज्य, स्थानीय या अंतर्राष्ट्रीय कानून प्रवर्तन एजेंसियों के साथ साझा की जा सकती हैं।
ऑनचेन सुरक्षा समूहों ने उन हमलों पर भी अपना ध्यान बढ़ाया है जो चोरी को अंजाम देने के लिए वैध उपयोगकर्ता कार्यों का उपयोग करते हैं। फरवरी में, इथेरियम फाउंडेशन ने एक सिक्योरिटी एलायंस इंजीनियर का समर्थन किया जिसे इथेरियम उपयोगकर्ताओं को लक्षित करने वाले वॉलेट ड्रेनर को ट्रैक करने और बाधित करने का कार्य सौंपा गया था।
सिक्योरिटी एलायंस ने डेटा का हवाला दिया जिसमें 2025 में ड्रेनर-संबंधी नुकसान $84 मिलियन पर रखे गए, जो रिकॉर्ड पर सबसे कम स्तर है। इसके सुरक्षा नेटवर्क में मेटामास्क, फैंटम, वॉलेटकनेक्ट और बैकपैक शामिल हैं, जो फ़िशिंग अभियानों और अन्य दुर्भावनापूर्ण बुनियादी ढांचे की पहचान करने के लिए डिज़ाइन की गई खतरे की खुफिया जानकारी साझा करते हैं।
ETH
