黑客劫持YouTube频道推广虚假交易机器人 非法获利超93.9万美元
诈骗者将恶意钱包地址植入智能合约代码,当用户部署合约并存入至少0.5个以太币时,资金会立即被转移。加密货币领域再曝骗局,黑客通过入侵YouTube频道宣传恶意交易机器人实施精密诈骗。网络安全研究人员报告称,该骗局已窃取超过256枚以太币,价值约93.9万美元。
诈骗者利用老账号建立可信度
安全实验室研究人员发现,诈骗者正在接管具有加密货币报道和投资建议历史的YouTube频道。这些长期运营的账号为其自动化交易机器人软件的虚假宣传提供了可信度。
诈骗者通过极具说服力的视频教程和用户见证,向受害者承诺高回报的智能合约代码。当用户部署提供的智能合约后,黑客会以真实交易地址为掩护植入自己的钱包地址。用户一旦使用加密货币为该合约注资,诈骗者就能立即转走全部存款。
研究人员发现多个存有赃款的钱包,其中最大的单个钱包持有244.9枚以太币。受害者通常被建议存入至少0.5个以太币以满足燃料费并获取可观利润。按照当前以太币价格波动计算,最低投资额约合1829美元。
AI技术助力实施诈骗
调查显示,大多数推广视频使用AI生成的视听内容,使犯罪分子能够塑造多样化人设。诈骗者积极管理评论区,删除负面评价并发布机器人盈利的虚假见证。
这些欺诈频道因其历史帖文和前期内容的高互动量显得真实可信。目前尚不清楚这些账号最初是由犯罪分子创建,还是从黑市渠道购得。
安全专家指出,此类骗局之所以得逞,是因为日益复杂的加密货币生态系统令人难以准确理解。用户在部署前往往不会仔细分析智能合约代码,因此容易遭受高级攻击。
网络安全专家强烈建议加密货币交易者不要使用任何通过未经验证社交媒体或视频广告宣传的交易工具。用户应自行做好功课,仔细核查功能特性,并对任何承诺无风险快速致富的说辞保持警惕。