.jpeg)
Cybersicherheitsforscher haben einen ausgeklügelten Kryptowährungsbetrug aufgedeckt, der über YouTube betrieben wird, wobei böswillige Akteure ahnungslose Nutzer mit gefälschten Trading-Bots anlocken. Diese Betrügereien haben bereits zum Diebstahl von etwa 256 Ether (ETH) im Wert von über 900.000 USD geführt. Die Operation nutzt alte YouTube-Konten und manipulierte Kommentarbereiche, um einen Anschein von Legitimität zu erzeugen und Smart-Contract-Code als fortschrittliche Trading-Tools zu bewerben.
YouTube Trading-Bot-Betrug aufgedeckt
SentinelOne Labs hat eine weit verbreitete und andauernde Kampagne identifiziert, die YouTube-Videos nutzt, um einen scheinbaren Kryptowährungs-Trading-Bot zu bewerben. In Wirklichkeit ist der beworbene Bot ein bösartiger Smart Contract, der darauf ausgelegt ist, die digitalen Wallets der Nutzer zu leeren. Die Betrugsvideos bieten Schritt-für-Schritt-Anleitungen, wie dieser Vertrag mithilfe von Plattformen wie dem Remix Solidity Compiler bereitgestellt werden kann. Links zum bösartigen Code werden oft in Videobeschreibungen geteilt, was Opfer zu externen Websites führt, die die als Waffe eingesetzten Smart Contracts hosten.
Taktiken der Betrüger
-
Alte YouTube-Konten: Betrüger nutzen YouTube-Konten, die seit geraumer Zeit aktiv sind und oft mit irrelevanten Inhalten oder erneut veröffentlichten Kryptowährungsnachrichten gefüllt sind, um ein falsches Gefühl von Glaubwürdigkeit zu erzeugen.
-
KI-generierte Inhalte: Viele der Betrugsvideos scheinen KI-generiert zu sein, mit unnatürlichen Sprachmustern und roboterhaften Gesichtsbewegungen, was es Angreifern ermöglicht, mehrere Videos zu erstellen, ohne ihre Identität preiszugeben.
-
Kommentar-Manipulation: Die Kommentarbereiche dieser Videos werden stark moderiert, wobei negatives Feedback wahrscheinlich gelöscht und positive Erfahrungsberichte gefälscht werden, um Zuschauer in die Irre zu führen.
-
Verschleierungstechniken: Die bösartigen Smart Contracts verwenden verschiedene Methoden, einschließlich XOR-Verschlüsselung, String-Verkettung und große Dezimal-zu-Hex-Konvertierungen, um die Wallet-Adresse des Angreifers zu verbergen, was die Nachverfolgung der gestohlenen Gelder erschwert.
So funktioniert der Betrug
Die Opfer werden angewiesen, den Smart Contract bereitzustellen, der dann die Wallet-Adresse des Angreifers, getarnt als Trading-Adresse, hinzufügt. Sobald das Opfer den Vertrag mit Ether finanziert, erhält der Betrüger die Möglichkeit, alle eingezahlten Gelder abzuheben. Der Betrug erfordert oft eine Mindesteinzahlung von 0,5 ETH, um Gasgebühren zu decken und einen erheblichen Gewinn für die Angreifer zu sichern.
Bemerkenswerte Betrugserfolge
Eine besonders erfolgreiche Iteration des Betrugs, die über ein YouTube-Video des Nutzers @Jazz_Braze beworben wurde, konnte etwa 244,9 ETH im Wert von über 900.000 USD stehlen. Dieser spezielle Betrug zeigte nicht die typischen KI-generierten Merkmale, was auf einen ausgefeilteren Ansatz hindeutet. Andere identifizierte Betrügereien haben kleinere Beträge eingebracht, die von 4,19 ETH bis 7,59 ETH reichen.
Expertenrat und Vorsichtsmaßnahmen
Cybersicherheitsexperten raten Kryptowährungsnutzern dringend, äußerste Vorsicht bei Trading-Tools walten zu lassen, die über nicht verifizierte soziale Medien oder Videoinhalte beworben werden. Es ist entscheidend, jedes Tool gründlich zu recherchieren und seine Funktionalität zu validieren, bevor es eingesetzt wird, insbesondere auf einer Live-Blockchain. Wenn ein Angebot zu gut klingt, um wahr zu sein, ist es das wahrscheinlich auch, besonders im volatilen Kryptowährungsmarkt.
Quellen
-
Smart-Contract-Betrug | Ethereum-Drainer geben sich als Trading-Bots aus, um Krypto zu stehlen, SentinelOne.
-
Krypto-Trading-Bot-Betrug fängt Opfer über YouTube, Cointelegraph.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.