YouTube交易机器人骗局卷走256 ETH，Sentinel Labs展开调查

网络安全研究人员发现了一种通过YouTube运作的复杂加密货币骗局，恶意行为者利用虚假交易机器人诱骗毫无戒心的用户。这些骗局已导致约256以太币（ETH）被盗，价值超过90万美元。该操作利用老旧的YouTube账户和被操纵的评论区来制造合法性假象，推广伪装成高级交易工具的智能合约代码。

YouTube交易机器人骗局曝光

SentinelOne Labs发现了一场广泛且持续的活动，该活动利用YouTube视频推广看似加密货币交易机器人的东西。实际上，所宣传的机器人是一个恶意的智能合约，旨在耗尽用户的数字钱包。诈骗视频提供了如何使用Remix Solidity编译器等平台部署此合约的分步说明。恶意代码的链接通常在视频描述中分享，将受害者引向托管武器化智能合约的外部网站。

诈骗者使用的策略

• 老旧的YouTube账户：诈骗者利用已活跃相当长时间的YouTube账户，这些账户通常充满了不相关的内容或转发的加密货币新闻，以建立虚假的信誉。

• AI生成内容：许多诈骗视频似乎是AI生成的，具有不自然的语音模式和机械的面部动作，这使得攻击者可以在不暴露身份的情况下创建多个视频。

• 评论操纵：这些视频的评论区受到严格审查，负面评论很可能被删除，正面评价则被伪造以误导观众。

• 混淆技术：恶意智能合约采用多种方法，包括XOR加密、字符串连接和大量十进制到十六进制的转换，以隐藏攻击者的钱包地址，从而难以追踪被盗资金。

诈骗运作方式

受害者被指示部署智能合约，该合约随后会添加攻击者的钱包地址，伪装成交易地址。一旦受害者向合约注入以太币，诈骗者就能提取所有存入的资金。该骗局通常要求最低存入0.5 ETH，以支付Gas费用并确保攻击者获得可观的利润。

显著的诈骗成功案例

其中一个特别成功的诈骗案例，通过用户@Jazz_Braze的YouTube视频推广，成功窃取了约244.9 ETH，价值超过90万美元。这个特定的骗局没有表现出典型的AI生成特征，表明其采用了更复杂的方法。其他已识别的骗局则窃取了较小的金额，从4.19 ETH到7.59 ETH不等。

专家建议与防范措施

网络安全专家强烈建议加密货币用户对通过未经核实的社交媒体或视频内容推广的交易工具保持高度警惕。在部署任何工具之前，尤其是在实时区块链上，彻底研究并验证其功能至关重要。如果一个提议好得令人难以置信，那么它很可能就是假的，尤其是在波动的加密货币市场中。

来源

• 智能合约诈骗 | 以太坊资金耗尽者伪装成交易机器人窃取加密货币, SentinelOne。

• 加密交易机器人骗局通过YouTube诱骗受害者, Cointelegraph。