Betrügerische YouTube-Tutorials und Krypto-Arbitrage-Bots
Betrügerische YouTube-Tutorials, die KI-gestützte Krypto-Arbitrage-Bots bewerben, haben 224 Opfer dazu gebracht, schadhafte Smart Contracts zu implementieren, die 274,6 ETH im Wert von etwa 517.000 USD gestohlen haben. TRM Labs berichtete in einem Bericht vom 14. September, dass die Betrüger bösartige Ethereum-Verträge als automatisierte Handelswerkzeuge tarnen, die mit Anthropic’s Claude erstellt wurden.
Die Funktionsweise des Betrugs
Durch diese Methode konnten die Betrüger Gelder stehlen, ohne auf herkömmliche Phishing-Links oder verdächtige Wallet-Genehmigungen angewiesen zu sein. Die Blockchain-Intelligence-Firma verfolgte 234 von den Opfern implementierte Verträge, obwohl die Kampagne 224 Personen betraf, da einige Teilnehmer mehr als einen Vertrag erstellt hatten. Die über die Verträge entnommenen Gelder erreichten schließlich sechs Sammeladressen, die von den Betrügern kontrolliert wurden.
„Basierend auf dem Wert von ETH zum Zeitpunkt der Überweisungen betrugen die gestohlenen 274,6 ETH ungefähr 517.000 USD.“
TRM berechnete einen Medianverlust von 1 ETH pro Vorfall, was zeigt, dass die Gesamtsumme nicht von einem einzelnen großen Opfer abhing. Anstatt die Benutzer auf eine Seite zu leiten, die sofort den Zugriff auf ihre Wallets anforderte, präsentierten die Betreiber das Schema als einen Bildungsprozess.
Die Rolle der YouTube-Tutorials
Die Opfer fanden die Videos, folgten den Anweisungen und führten jeden Onchain-Schritt selbst durch. TRM identifizierte neun nahezu identische YouTube-Tutorials, die unter verschiedenen Creator-Identitäten präsentiert wurden. KI-generierte virtuelle Hosts und Sprachübertragungen gaben den Videos das Aussehen unabhängiger Anleitungen, während jedes Tutorial versprach, den Zuschauern zu helfen, einen vollständig automatisierten Krypto-Arbitrage-Bot mit Claude zu erstellen.
Während der Videos wurden die Benutzer aufgefordert, Code zu kopieren und eine vom Präsentator ausgewählte Compiler-Website zu öffnen. Einige der Websites kopierten das Design von Remix, einer häufig verwendeten browserbasierten Entwicklungsumgebung zum Schreiben und Bereitstellen von Ethereum-Smart Contracts.
Die Implementierung der schadhaften Verträge
Die Opfer verbanden dann ihre Wallets, kompilierten das, was wie Handelssoftware aussah, und implementierten die resultierenden Verträge. Da die Benutzer jede Aktion initiierten und genehmigten, sahen die Transaktionen anders aus als Angriffe, bei denen eine betrügerische Seite um eine direkte Token-Genehmigung oder eine unklare Signatur bittet.
Die Finanzierung der neu implementierten Verträge vervollständigte die Falle. Die Benutzer glaubten, sie würden Kapital bereitstellen, das der Bot nutzen würde, um Preisunterschiede zwischen Handelsplätzen auszunutzen, aber TRM fand kein Arbitragesystem oder KI-Funktion in der bösartigen Vertragsvariante, die es untersuchte.
Technische Details des Betrugs
In einer Version des Schemas ignorierte ein Backend-Skript den Quellcode, den die Opfer in den Compiler einfügten. Die Website rief stattdessen einen separaten Vertrag von einem Server ab, der von den Betrügern betrieben wurde, und bereitete den Ersatz für die Bereitstellung vor. Infolgedessen wurde der saubere Code, der im Browser angezeigt wurde, niemals Onchain platziert.
Der Ersatzvertrag konnte ETH-Einzahlungen akzeptieren, was dem erwarteten Verhalten eines Handelsbots entsprach, der Mittel benötigte, um zu operieren. Sobald das Guthaben jedoch 0,05 ETH überschritt, war der Vertrag so eingestellt, dass er das Geld an eine Adresse übertrug, die von den Betrügern kontrolliert wurde, wenn der Benutzer entweder die Start- oder die Abhebefunktion auswählte.
„Das Drücken von ‚Start‘ aktivierte keine Handelsstrategie, während das Drücken von ‚Abheben‘ die eingezahlten Mittel nicht an den Benutzer zurückgab.“
Schlussfolgerung und Empfehlungen
Laut den Erkenntnissen von TRM interagierte kein KI-Modell mit dem implementierten Vertrag. Die Claude-Marke war Teil des Verkaufsarguments, während der Onchain-Code nur Einzahlungen entgegennahm und qualifizierte Guthaben an die Betrüger verschob. Die Methode verringerte auch die Wahrscheinlichkeit, dass gängige Wallet-Schutzmaßnahmen den Prozess unterbrachen.
Für US-Nutzer akzeptiert das Internet Crime Complaint Center des FBI Berichte über Krypto-Betrug und andere cyber-unterstützte Verbrechen. Das Büro sagt, dass Beschwerdedaten den Ermittlern helfen können, verbundene Fälle zu identifizieren, auf neue Methoden zu folgen und in einigen Fällen gestohlene Gelder einzufrieren.
Das FBI verzeichnete im Jahr 2024 Verluste durch Internetkriminalität in Höhe von 16,6 Milliarden USD, ein Anstieg von 12,5 Milliarden USD im Jahr 2023, laut Zahlen, die vom Zentrum veröffentlicht wurden.
