Escroquerie de Bots d’Arbitrage Crypto
De faux tutoriels sur YouTube promouvant des bots d’arbitrage crypto alimentés par l’IA ont trompé 224 victimes, les incitant à déployer des contrats intelligents malveillants qui ont volé 274,6 ETH, d’une valeur d’environ 517 000 $. TRM Labs a déclaré dans un rapport du 14 septembre que l’opération avait déguisé des contrats Ethereum malveillants en outils de trading automatisés construits avec Claude d’Anthropic, permettant aux escrocs de dérober des fonds sans recourir à des liens de phishing conventionnels ou à des approbations de portefeuille suspectes.
Mécanisme de l’Escroquerie
La société d’intelligence blockchain a retracé 234 contrats déployés par les victimes, bien que la campagne ait touché 224 personnes, car certains participants avaient créé plus d’un contrat. Les fonds obtenus via ces contrats ont finalement été transférés vers six adresses de collecte contrôlées par les opérateurs. En fonction de la valeur de l’ETH au moment des transferts, les 274,6 ETH volés valaient environ 517 000 $. TRM a calculé une perte médiane de 1 ETH par incident, montrant que le total ne dépendait pas d’une seule grande victime.
Au lieu d’envoyer les utilisateurs vers une page demandant immédiatement l’accès à leurs portefeuilles, les opérateurs ont présenté le schéma comme un processus éducatif. Les victimes ont regardé les vidéos, suivi les instructions et effectué chaque étape on-chain elles-mêmes. TRM a identifié neuf tutoriels YouTube presque identiques, présentés sous différentes identités de créateurs.
« Des hôtes virtuels et des voix off générées par l’IA ont donné aux vidéos l’apparence de guides indépendants, tandis que chaque tutoriel promettait d’aider les spectateurs à créer un bot d’arbitrage crypto entièrement automatisé utilisant Claude. »
Processus de Déploiement Malveillant
Pendant les vidéos, les utilisateurs étaient invités à copier du code et à ouvrir un site de compilation sélectionné par le présentateur. Certains de ces sites imitaient le design de Remix, un environnement de développement basé sur le navigateur couramment utilisé pour écrire et déployer des contrats intelligents Ethereum. Les victimes ont ensuite connecté leurs portefeuilles, compilé ce qui semblait être un logiciel de trading et déployé les contrats résultants.
Comme les utilisateurs ont initié et approuvé chaque action, les transactions semblaient différentes des attaques où un site frauduleux demande une autorisation directe de jeton ou une signature peu claire. Le financement des contrats nouvellement déployés a complété le piège. Les utilisateurs croyaient qu’ils fournissaient du capital que le bot utiliserait pour exploiter les différences de prix entre les lieux de trading, mais TRM n’a trouvé aucun système d’arbitrage ou fonction d’IA dans la variante de contrat malveillant qu’il a examinée.
Conséquences et Recommandations
Pour les utilisateurs américains, le Centre de plaintes pour crimes sur Internet du FBI accepte les rapports concernant la fraude liée aux cryptomonnaies et d’autres crimes facilitant la cybercriminalité. Le bureau indique que les données de plainte peuvent aider les enquêteurs à identifier des affaires connexes, à suivre les méthodes émergentes et, dans certains cas, à geler des fonds volés.
« Le FBI a enregistré 16,6 milliards de dollars de pertes signalées liées à la cybercriminalité en 2024, contre 12,5 milliards de dollars en 2023. »
Les groupes de sécurité on-chain ont également accru leur attention sur les attaques qui utilisent des actions d’utilisateur valides pour exécuter des vols. La Security Alliance a cité des données plaçant les pertes liées aux drainers à 84 millions de dollars en 2025, le niveau le plus bas jamais enregistré.
