Falsi tutorial su YouTube<\/strong> che promuovono bot di arbitraggio crypto alimentati da intelligenza artificiale hanno ingannato 224 vittime<\/strong>, inducendole a implementare contratti intelligenti malevoli che hanno rubato 274,6 ETH<\/strong>, del valore di circa 517.000 dollari<\/strong>.<\/p>\n TRM Labs ha dichiarato in un rapporto del 14 settembre che l’operazione ha mascherato contratti Ethereum malevoli come strumenti di trading automatizzati costruiti con Claude di Anthropic<\/em>, consentendo ai truffatori di rubare fondi senza fare affidamento su link di phishing convenzionali o approvazioni di portafoglio sospette.<\/p>\n La societ\u00e0 di intelligence blockchain ha tracciato 234 contratti<\/strong> implementati dalle vittime, anche se la campagna ha colpito 224 persone<\/strong> perch\u00e9 alcuni partecipanti hanno creato pi\u00f9 di un contratto. I fondi prelevati attraverso i contratti sono infine arrivati a sei indirizzi di raccolta controllati dagli operatori.<\/p>\n Basandosi sul valore di ETH al momento dei trasferimenti, i 274,6 ETH rubati<\/strong> valevano circa 517.000 dollari<\/strong>. TRM ha calcolato una perdita mediana di 1 ETH<\/strong> per incidente, dimostrando che il totale non dipendeva da una singola grande vittima.<\/p>\n Invece di inviare gli utenti a una pagina che richiedeva immediatamente l’accesso ai loro portafogli, gli operatori hanno presentato lo schema come un processo educativo<\/strong>. Le vittime hanno trovato i video, seguito le istruzioni e compiuto ciascun passo on-chain da sole.<\/p>\n TRM ha identificato nove tutorial su YouTube quasi identici presentati sotto diverse identit\u00e0 di creatori.<\/p>\n<\/blockquote>\n Ospiti virtuali e voiceover generati da intelligenza artificiale hanno dato ai video l’aspetto di guide indipendenti, mentre ogni tutorial prometteva di aiutare gli spettatori a creare un bot di arbitraggio crypto completamente automatizzato utilizzando Claude<\/em>.<\/p>\n Durante i video, agli utenti veniva detto di copiare il codice e aprire un sito web di compilazione selezionato dal presentatore. Alcuni dei siti web imitavano il design di Remix<\/strong>, un ambiente di sviluppo basato su browser comunemente usato per scrivere e implementare contratti intelligenti Ethereum.<\/p>\n Le vittime quindi collegavano i loro portafogli, compilavano quello che sembrava essere un software di trading e implementavano i contratti risultanti. Poich\u00e9 gli utenti avviavano e approvavano ciascuna azione, le transazioni apparivano diverse dagli attacchi in cui un sito fraudolento richiede un’autorizzazione diretta ai token o una firma poco chiara.<\/p>\n Finanziando i contratti appena implementati, si completava la trappola. Gli utenti credevano di fornire capitale che il bot avrebbe utilizzato per sfruttare le differenze di prezzo tra i luoghi di trading, ma TRM non ha trovato alcun sistema di arbitraggio o funzione AI nella variante di contratto malevolo che ha esaminato.<\/p>\n Per gli utenti statunitensi, il Centro di Reclamo per Crimini Informatici dell’FBI<\/strong> accetta segnalazioni riguardanti frodi legate alle criptovalute e altri crimini abilitati dal cyberspazio. L’agenzia afferma che i dati delle segnalazioni possono aiutare gli investigatori a identificare casi connessi, seguire metodi emergenti e, in alcune situazioni, congelare fondi rubati.<\/p>\n L’FBI ha registrato 16,6 miliardi di dollari<\/strong> in perdite da crimine informatico segnalate durante il 2024, in aumento rispetto ai 12,5 miliardi di dollari<\/strong> nel 2023, secondo i dati pubblicati dal centro. L’agenzia consiglia alle vittime di presentare segnalazioni anche quando non sono sicure che una denuncia rientri in una specifica categoria di crimine.<\/p>\n I gruppi di sicurezza on-chain hanno anche aumentato il loro focus sugli attacchi che utilizzano azioni valide degli utenti per eseguire furti. La Security Alliance<\/strong> ha citato dati che collocano le perdite correlate ai drainers a 84 milioni di dollari<\/strong> nel 2025, il livello pi\u00f9 basso mai registrato.<\/p>\n","protected":false},"excerpt":{"rendered":" Falsi tutorial su YouTube e truffe di arbitraggio crypto Falsi tutorial su YouTube che promuovono bot di arbitraggio crypto alimentati da intelligenza artificiale hanno ingannato 224 vittime, inducendole a implementare contratti intelligenti malevoli che hanno rubato 274,6 ETH, del valore di circa 517.000 dollari. TRM Labs ha dichiarato in un rapporto del 14 settembre che l’operazione ha mascherato contratti Ethereum malevoli come strumenti di trading automatizzati costruiti con Claude di Anthropic, consentendo ai truffatori di rubare fondi senza fare affidamento su link di phishing convenzionali o approvazioni di portafoglio sospette. Dettagli dell’operazione La societ\u00e0 di intelligence blockchain ha tracciato 234<\/p>\n","protected":false},"author":3,"featured_media":18588,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,64],"tags":[556,9828,13,65,2562,950],"class_list":["post-18589","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ethereum","category-hack","tag-ai","tag-claude","tag-ethereum","tag-hack","tag-trm-labs","tag-youtube"],"yoast_description":"Falsi tutorial di bot di trading AI hanno truffato 224 vittime, rubando 274,6 ETH del valore di 517.000 dollari attraverso contratti intelligenti malevoli mascherati da contenuti educativi.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18589","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=18589"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18589\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/18588"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=18589"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=18589"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=18589"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dell’operazione<\/h2>\n
Meccanismo della truffa<\/h2>\n
\n
Il processo di implementazione<\/h2>\n
Conclusioni e raccomandazioni<\/h2>\n