224 personnes, en suivant un tutoriel YouTube, ont créé un “robot d’arbitrage IA” — et ont fini par transférer 274,6 ETH à un escroc de leurs propres mains.
TRM Labs a identifié 9 vidéos presque identiques. Le tutoriel demande aux spectateurs de copier le code, de déployer le contrat, puis d’y injecter 1 à 2 ETH comme fonds de démarrage. Tout au long du processus, il n’y a ni lien de phishing, ni fenêtre d’autorisation malveillante. Les avertissements de sécurité habituels des portefeuilles sont difficilement capables de les arrêter.
Le véritable piège est caché dans le compilateur : à l’écran, le code affiché est “propre”, mais le contrat réellement déployé sur la blockchain est un autre. En appuyant sur “Start” ou “Withdraw”, l’argent est aussitôt transféré.
De février à août cette année, 224 portefeuilles ont subi une perte totale de 274,6 ETH, avec une perte médiane de 1 ETH. La prochaine fois que vous verrez un tutoriel “copiez le code et faites de l’arbitrage”, ne l’exécutez pas d’abord, et ne transférez pas l’argent non plus.
$ETH
TRM Labs a identifié 9 vidéos presque identiques. Le tutoriel demande aux spectateurs de copier le code, de déployer le contrat, puis d’y injecter 1 à 2 ETH comme fonds de démarrage. Tout au long du processus, il n’y a ni lien de phishing, ni fenêtre d’autorisation malveillante. Les avertissements de sécurité habituels des portefeuilles sont difficilement capables de les arrêter.
Le véritable piège est caché dans le compilateur : à l’écran, le code affiché est “propre”, mais le contrat réellement déployé sur la blockchain est un autre. En appuyant sur “Start” ou “Withdraw”, l’argent est aussitôt transféré.
De février à août cette année, 224 portefeuilles ont subi une perte totale de 274,6 ETH, avec une perte médiane de 1 ETH. La prochaine fois que vous verrez un tutoriel “copiez le code et faites de l’arbitrage”, ne l’exécutez pas d’abord, et ne transférez pas l’argent non plus.
$ETH
