虚假的 YouTube 教程宣传基于 AI 的加密货币套利机器人，诱骗 224 名受害者部署了恶意智能合约，窃取了价值约 517,000 美元的 274.6 ETH。

九个类似的 YouTube 视频将用户引导至由诈骗运营商控制的编译器。

受害者部署了 234 个合约，并通过他们自己批准的交易为其注资。

恶意后端将向用户显示的代码替换为旨在窃取 ETH 的合约。

被盗资金转移到六个收款地址，中位受害者损失了 1 ETH。

TRM Labs 在 9 月 14 日的一份报告中表示，该行动将恶意以太坊合约伪装成使用 Anthropic 的 Claude 构建的自动交易工具，使骗子能够在不依赖传统钓鱼链接或可疑钱包批准的情况下窃取资金。

这家区块链情报公司追踪了受害者部署的 234 个合约，尽管该活动影响了 224 人，因为一些参与者创建了多个合约。通过合约获取的资金最终到达了运营商控制的六个收款地址。

根据转账发生时 ETH 的价值，被盗的 274.6 ETH 价值约 517,000 美元。TRM 计算出每起事件的中位损失为 1 ETH，表明总额并不依赖于单个大额受害者。

您可能还喜欢：Verus 以太坊桥在 5 月漏洞利用后再次被黑客攻击，损失 754 万美元

虚假的 AI 交易机器人教程将受害者变成了合约部署者

运营商没有将用户直接引导至立即请求访问其钱包的页面，而是将该骗局包装为一个教育过程。受害者找到了这些视频，按照指示操作，并亲自完成了每一个链上步骤。

TRM 识别出九个几乎相同的 YouTube 教程，这些教程以不同的创作者身份呈现。AI 生成的虚拟主持人和配音让视频看起来像是独立的指南，而每个教程都承诺帮助观众使用 Claude 创建一个全自动的加密货币套利机器人。

在视频中，用户被要求复制代码并打开由演示者选择的编译器网站。其中一些网站模仿了 Remix 的设计，Remix 是一个常用的基于浏览器的开发环境，用于编写和部署以太坊智能合约。

受害者随后连接了他们的钱包，编译了看似交易软件的代码，并部署了生成的合约。由于用户发起并批准了每个操作，这些交易看起来与欺诈网站直接请求代币授权或模糊签名的攻击不同。

为新部署的合约注资完成了陷阱。用户认为他们正在提供资本，供机器人利用不同交易场所之间的价格差异，但 TRM 在其检查的恶意合约变体中未发现任何套利系统或 AI 功能。

恶意合约会清空超过 0.05 ETH 的存款

在该骗局的一个版本中，后端脚本忽略了受害者粘贴到编译器中的源代码。网站反而从骗子运营的服务器检索了一个单独的合约，并准备替换该合约以进行部署。

因此，浏览器中显示的干净代码从未被放置到链上。受害者在屏幕上看到一个程序，而他们的钱包部署了另一个程序，这阻止他们仅通过视觉检查编译器窗口来验证真实合约。

替换后的合约可以接受 ETH 存款，符合需要资金运行的交易机器人的预期行为。然而，一旦其余额超过 0.05 ETH，当用户选择“开始”或“提取”功能时，合约被设置为将资金转移到运营商控制的地址。

因此，尽管这两个按钮带有与正常机器人控件相关的标签，但它们服务于相同的目的。按下“开始”不会激活交易策略，而按下“提取”也不会将存入的资金返还给用户。

根据 TRM 的发现，没有 AI 模型与部署的合约进行交互。Claude 的品牌标识构成了销售话术的一部分，而链上代码仅接收存款并将符合条件的余额转移给骗子。

该方法还降低了常见钱包保护中断该过程的可能性。钱包可以准确显示其所有者正在部署合约、向其发送 ETH 并随后调用其功能之一，但仍缺乏确定教程和编译器是否歪曲代码所需的上下文。

AI 交易机器人骗局绕过了常见的钓鱼防御

传统的加密货币钓鱼活动通常依赖于复制的域名、中毒的搜索结果或请求广泛代币权限的提示。黑名单和钱包模拟有时可以识别已知的恶意地址、欺骗性域名或授予攻击者对现有资产控制权的交易。

AI 交易机器人运营采用了不同的路径，因为每个受害者都成为了新创建合约的部署者。新地址不一定出现在现有的黑名单上，且钱包所有者在交出种子短语的情况下授权了部署和注资交易。

今年 7 月，crypto.news 解释了清道夫（drainers）如何滥用合法的区块链权限。此类工具通常说服用户批准恶意合约，该合约随后可以在区块链将操作处理为已授权时转移代币。

TRM 描述的这场活动通过将欺骗提前一步来控制代码生成和部署过程。教程没有要求受害者信任现有的合约，而是说服他们相信自己正在创建软件。

8 月份一起单独的 Hyperliquid 钓鱼案例显示，在线广告也可以将加密货币用户引向恶意基础设施。一名用户在赞助的 Google 搜索结果将其引向一个虚假的 Hyperliquid 网站后，损失了约 550,000 USDC，安全公司 Salus 将该网站与 Inferno 清道夫生态系统联系起来。

Salus 表示，该事件中的基础设施自动将被盗资金分配给与该行动相关的地址。调查人员将相关团体与约 5274 万美元的损失联系起来，显示了后端服务如何处理盗窃、兑换、整合和收入分成，而单独的运营商则专注于吸引受害者。

美国用户可以通过 FBI 报告加密货币损失

对于美国用户，FBI 的网络犯罪投诉中心接受涉及加密货币欺诈和其他网络犯罪的报告。该机构表示，投诉数据可以帮助调查人员识别关联案件，跟踪新兴方法，并在某些情况下冻结被盗资金。

根据该中心发布的数字，FBI 在 2024 年记录了 166 亿美元的网络犯罪损失报告，高于 2023 年的 125 亿美元。该机构建议受害者即使不确定投诉是否符合特定犯罪类别也应提交报告，因为提交的内容可能会与联邦、州、地方或国际执法机构共享。

链上安全团体也加强了对利用有效用户行动执行盗窃的攻击的关注。今年 2 月，以太坊基金会支持了一名安全联盟工程师，负责跟踪和破坏针对以太坊用户的钱包清道夫。

安全联盟引用的数据显示，2025 年与清道夫相关的损失为 8400 万美元，创下历史最低水平。其安全网络包括 MetaMask、Phantom、WalletConnect 和 Backpack，它们共享旨在识别钓鱼活动和其他恶意基础设施的情报。