Недавнее исследование SentinelLABS выявило распространение мошеннических схем, связанных с использованием старых YouTube-аккаунтов для продвижения опасных криптоторговых ботов, способных опустошать кошельки пользователей.
Как работает мошенничество
Мошенничество начинается с видео на YouTube, которые кажутся пошаговыми инструкциями по развертыванию прибыльных торговых ботов. Эти видео направляют пользователей на внешний сайт с кодом смарт-контракта. Зрителям предлагается развернуть код на платформах вроде Remix, выдавая это за активацию торгового бота, использующего арбитраж или MEV (максимальная извлекаемая ценность). Однако контракт специально замаскирован, чтобы скрыть адрес, контролируемый мошенником. Код использует различные методы обфускации, такие как операции XOR, конкатенацию строк и производные адреса через восьмеричное преобразование, чтобы скрыть адрес мошенника.
Мошенники зарабатывают большие деньги
В ходе расследования было выявлено несколько уникальных адресов мошенников, один из которых выделялся — адрес, связанный с пользователем YouTube «@Jazz_Braze», получил 244,9 ETH, что составляет более 900 000 долларов через эти контракты. SentinelLABS проследил движение украденных средств через более двадцати вторичных адресов и пришел к выводу, что средства отмываются. Другие адреса мошенников также имели заметные суммы, средний доход составлял более 10 000 долларов в ETH. Все эти кошельки были связаны с различными видео на YouTube, многие из которых были созданы с использованием AI-генерированных голосов и имели сильно модифицированные разделы комментариев, фильтрующие отрицательные отзывы и продвигающие фальшивые свидетельства успеха.
Мошенничество с торговыми ботами и предостережения
Хотя торговые боты имеют законные применения, SentinelLABS подчеркивает, что инвесторы должны проявлять крайнюю осторожность, особенно когда исходный код поступает из видео в социальных сетях, обещающих нереальные прибыли. «Чтобы защититься от таких мошенничеств, криптотрейдерам рекомендуется избегать развертывания кода, рекламируемого через видео влиятельных лиц или посты в социальных сетях», — предупреждает Деламотта, добавляя, что «если предложение кажется слишком хорошим, чтобы быть правдой, оно, вероятно, таковым и является, особенно в мире криптовалют».
Таким образом, использование старых аккаунтов YouTube для продвижения мошеннических торговых ботов представляет собой серьезную угрозу для криптопользователей. Важно проявлять осторожность и критически оценивать источники информации перед вложением средств.
