自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

YouTube假以太坊交易机器人骗局致用户损失超90万美元

2025-08-08 02:00:50
收藏

网络安全公司揭露加密货币诈骗活动

网络安全公司SentinelLABS近日揭露了一起复杂的诈骗活动,该活动已从毫无戒心的加密货币用户处窃取超过90万美元。报告显示,攻击者使用基于以太坊的恶意智能合约伪装成交易机器人,专门针对在YouTube上观看所谓教育类内容的用户。

诈骗手法解析

该欺诈计划主要围绕YouTube视频展开,这些视频提供通过Remix Solidity编译器部署自动交易机器人的教程,特别是最大可提取价值(MEV)机器人。Remix是智能合约开发中常用的基于网页的集成开发环境。这些视频引导观众从外部链接下载智能合约代码,一旦部署,这些合约就会自动将用户钱包中的资金转移。

诈骗者为增强可信度,专门购买运营时间较长的YouTube账号,并填充与加密货币相关但偏离主题或看似合法的内容。这种策略在提高视频可见度的同时,也帮助建立信任假象。

AI技术助力诈骗

该活动中一个显著特点是使用AI生成的视频。据该公司分析,许多教程视频采用合成声音和面部表情,具有机械化的语调、不自然的节奏以及僵硬的面部动作。这种方法使犯罪分子无需雇佣真人演员就能快速制作诈骗内容,大幅降低了运营成本。

然而,SentinelLABS发现的最赚钱视频——涉案金额超过90万美元——似乎是由真人而非AI虚拟形象制作的。这表明虽然自动化提高了可扩展性,但真人制作的内容可能仍具有更高的转化率。

技术手段不断演变

同时,SentinelLABS还发现了多个经过武器化的合约版本,每个版本都使用不同的混淆技术来隐藏攻击者控制的外部账户(EOA)。虽然部分合约共享同一个钱包地址,但许多其他合约使用不同的目标地址,这使得难以判断该活动是单一实体还是多个威胁行为者所为。

安全警示

基于这些发现,SentinelLABS警告称,Web3工具、社会工程学和生成式AI的结合正在形成日益严峻的威胁态势。该公司敦促加密货币用户验证所有外部代码来源,并对那些好得不像真的交易机器人保持警惕——特别是通过未经审核的YouTube教程推广的那些。

展开阅读全文
更多新闻