YouTube惊现虚假以太坊自动交易骗局 致投资者损失近百万美元
近期曝光的虚假以太坊(ETH)自动交易机器人骗局,已导致加密货币投资者损失约90万美元(约合12.5亿韩元)。安全公司SentinelLabs警告称,该骗局结合了精密的智能合约与AI技术实施欺诈。
精心设计的钓鱼陷阱
据SentinelLabs发布的报告,攻击者将基于以太坊的智能合约伪装成自动交易机器人,专门针对YouTube用户实施诈骗。平台存在大量教授部署自动交易机器人(特别是MEV套利机器人)的教程视频,这些视频诱导用户通过外部链接下载智能合约代码,进而窃取其加密货币资产。
多重伪装降低戒心
这些诈骗视频大多通过注册时间较长的YouTube账号传播,这些账号此前发布的内容多为普通可信的非关联视频,有效降低了受害者的警惕性。部分视频还采用AI技术批量生成,具有机械化的语音和不自然的面部表情特征,这类低成本制作的AI教程视频更易于大规模传播。
人工欺诈仍是核心
值得注意的是,SentinelLabs指出造成最大损失的视频仍是真人制作的精密内容。这证明虽然AI技术能扩大攻击范围,但说服性欺诈仍需要人工介入才能实现最大效果。
持续演变的犯罪手法
报告显示,该骗局自2024年初持续变异进化,攻击者为避免钱包地址暴露采用了多种混淆技术。部分合约虽然使用相同钱包地址,但更多情况下会将资产转移至不同地址,使得难以判断这是单一组织所为还是多个犯罪团伙的协作作案。
新型混合威胁预警
安全专家警告称:"结合Web3工具、社会工程学和生成式AI的网络攻击将日益猖獗。"他们建议加密货币用户对所有外部代码保持验证意识,切勿轻信"轻松获利"的机器人广告,尤其在YouTube等内容验证困难的平台获取信息时更应保持高度谨慎。