Cum au atras videoclipurile false investitorii?
Scammerii au furat 274,6 ETH, echivalenți cu aproximativ 517.000 de dolari, de la 224 de persoane care au fost înșelate de videoclipuri false de YouTube care promiteau boti de arbitraj cripto alimentati de inteligenta artificială. Schemă, care a visat investitorii cripto căutători de soluții de tranzacționare automate, a implicat nouă videoclipuri separate care îndrumau utilizatorii spre compilatoare de contracte inteligente controlate de fraudatori.
Știri de ultimă oră
Bitcoin se lovește de un zid la 82.000$: Ce urmează pentru cea mai cunoscută criptomonedă?
Duelul capitalului în crypto: XRP și Solana domină fluxurile de investiții
Gemini, de la gloria IPO-ului la pragul unei achiziții: Valoarea bursei crypto s-a prăbușit cu 80%
Bruxelles-ul pune sub lupă staking-ul crypto: urmează reguli mai stricte în UE?Scamul a funcționat prin prezentarea de tutoriale care parau legitime, promiteând utilizatorilor că pot implementa boti AI pentru a profita automat de diferențele de preț între bursele de criptovalute. Victimele au fost îndrumate să conecteze portofelele digitale și să execute tranzacții prin cod gazduit pe platforme controllate de scammeri. Odată ce utilizatorii au aprobat contractele maligne, fondurile au fost imediat extrase fără consimțământul lor.
Videoclipurile de YouTube au creat iluzia autenticității prin arătarea de profituri de tranzacționare care pareau reale și interfețe cu aspect profesional.
Fiecare videoclip a ghidat pas cu pas utilizatorii în procesul de configurare a unui bot de arbitraj, încurajându-i să implementeze contracte inteligente care, de fapt, erau proiectate pentru a siphona fondurile.
Cum se pot proteja investitorii?
Scammerii au exploatat interesul crescut pentru AI și tranzacționare automatizată pentru a atrage victime eager să profite de ocaziile de piață percepute.
Analiza blockchainului arată că Ethereumul furat a fost rapid dispers în mai multe portofele și servicii de amestecare a criptovalutelor, ceea ce a făcut recuperarea extrem de dificilă. Cercetătorii de securitate observă că atacatorii au elaborat cu grijă abordarea lor pentru a exploata atât naivitatea tehnică, cât și frica de a rata o ocazie lucrativă de tranzacționare.
Incidentul subliniază riscurile constante legate de deploy-ul de contracte inteligente prin copiere-lipire și necesitatea de a verifica codul înainte de executare. Experții recomandă investitorilor să nu încreadă niciodată compilatoarelor de contracte de la surse terce și să revizuiască mereu codul sursă prin platforme de auditare bine cunoscute.
De asemenea, utilizatorii trebuie să fie în garde față de orice tutorial care promite returnări garantate prin sisteme de tranzacționare automate.
Ce trebuie să știi despre aceste scamuri?
Cum au convins scammerii victimele să implementeze contractele maligne?
Fraudatorii au creat videoclipuri YouTube cu aspect profesional care arătau profituri de tranzacționare false și ghidea utilizatorii prin procesul de deployare a unor boti de arbitraj care pareau legitimi, ducându-i în final spre compilatoare de contracte inteligente maligne.
Ce trebuie să facă investitorii dacă întâlnesc tutoriale similare de bot AI pentru tranzacționare? Investitorii ar trebui să evite deployarea oricărui contract intelligent de la surse neverificate, să folosească platforme de tranzacționare bine establishte și să consulte dezvoltatori experimentați înainte de a executa cod necunoscut cu activele digitale.
Se poate recupera banii furati? Recuperarea este foarte improbabilă deoarece atacatorii au mutat rapid fondurile prin servicii de amestecare și le-au distribuit pe multe portofele, deși autoritățile pot urmări adresele de portofele conexe pentru investigații viitoare.
