.jpeg)
Des chercheurs en cybersécurité ont découvert une arnaque sophistiquée aux cryptomonnaies opérant via YouTube, où des acteurs malveillants attirent des utilisateurs peu méfiants avec de faux bots de trading. Ces arnaques ont déjà entraîné le vol d'environ 256 Ether (ETH), évalués à plus de 900 000 USD. L'opération utilise des comptes YouTube anciens et des sections de commentaires manipulées pour créer une façade de légitimité, promouvant du code de contrat intelligent déguisé en outils de trading avancés.
Arnaque au bot de trading YouTube dévoilée
SentinelOne Labs a identifié une campagne généralisée et continue qui utilise des vidéos YouTube pour promouvoir ce qui semble être un bot de trading de cryptomonnaies. En réalité, le bot annoncé est un contrat intelligent malveillant conçu pour vider les portefeuilles numériques des utilisateurs. Les vidéos d'arnaque fournissent des instructions étape par étape sur la façon de déployer ce contrat en utilisant des plateformes comme le compilateur Remix Solidity. Des liens vers le code malveillant sont souvent partagés dans les descriptions de vidéos, menant les victimes vers des sites externes hébergeant les contrats intelligents armés.
Tactiques utilisées par les escrocs
-
Comptes YouTube anciens : Les escrocs utilisent des comptes YouTube actifs depuis un temps considérable, souvent remplis de contenu sans rapport ou de nouvelles de cryptomonnaies republiées, pour bâtir un faux sentiment de crédibilité.
-
Contenu généré par l'IA : De nombreuses vidéos d'arnaque semblent être générées par l'IA, présentant des schémas vocaux non naturels et des mouvements faciaux robotiques, permettant aux attaquants de créer plusieurs vidéos sans révéler leur identité.
-
Manipulation des commentaires : Les sections de commentaires de ces vidéos sont fortement modérées, les commentaires négatifs étant probablement supprimés et les témoignages positifs fabriqués pour tromper les spectateurs.
-
Techniques d'obfuscation : Les contrats intelligents malveillants emploient diverses méthodes, y compris le chiffrement XOR, la concaténation de chaînes de caractères et de grandes conversions décimales-hexadécimales, pour masquer l'adresse du portefeuille de l'attaquant, rendant difficile le traçage des fonds volés.
Comment fonctionne l'arnaque
Les victimes sont invitées à déployer le contrat intelligent, qui ajoute ensuite l'adresse du portefeuille de l'attaquant, déguisée en adresse de trading. Une fois que la victime alimente le contrat avec de l'Ether, l'escroc acquiert la capacité de retirer tous les fonds déposés. L'arnaque nécessite souvent un dépôt minimum de 0,5 ETH pour couvrir les frais de gaz et assurer un profit substantiel aux attaquants.
Succès notables de l'arnaque
Une itération particulièrement réussie de l'arnaque, promue via une vidéo YouTube par l'utilisateur @Jazz_Braze, a réussi à voler environ 244,9 ETH, évalués à plus de 900 000 USD. Cette arnaque particulière ne présentait pas les signes typiques générés par l'IA, suggérant une approche plus sophistiquée. D'autres arnaques identifiées ont rapporté des montants plus petits, allant de 4,19 ETH à 7,59 ETH.
Conseils d'experts et précautions
Les experts en cybersécurité conseillent vivement aux utilisateurs de cryptomonnaies de faire preuve d'une extrême prudence avec les outils de trading promus via des médias sociaux ou du contenu vidéo non vérifiés. Il est crucial de rechercher minutieusement tout outil et de valider sa fonctionnalité avant de le déployer, en particulier sur une blockchain en direct. Si une offre semble trop belle pour être vraie, c'est probablement le cas, en particulier sur le marché volatil des cryptomonnaies.
Sources
-
Arnaques aux contrats intelligents | Les draineurs d'Ethereum se font passer pour des bots de trading pour voler des cryptos, SentinelOne.
-
Arnaque au bot de trading crypto attrape des victimes via YouTube, Cointelegraph.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.