TRM Labsは、偽のYouTubeチュートリアルが被害者を誘導し、悪意のあるスマートコントラクトをデプロイして資金提供させたことで、224人の被害者から274.6 ETHが盗まれたと述べた。ChainCatcherによると、盗まれたETHは送金時点で約517,000ドル相当であり、被害者ごとの中央値の損失は1 ETHだった。

9月14日に発表された報告書によると、この仕組みはフィッシング用リンク、偽のドメイン、または悪意のある承認プロンプトには依存していなかった。代わりに、被害者はチュートリアルを選び、コードをコピーし、自分自身のウォレットからコントラクトをデプロイして資金を拠出した。そのため、標準的なウォレットのセキュリティ警告やフィッシングのブラックリストが作動しなかったという。

TRMは、被害者によってデプロイされた234のコントラクトを特定し、最終的に資金が運営者が管理する6つの受信アドレスに流れ込んだと述べました。また、Claudeで構築されたとされる完全に自動化された暗号取引ボットを宣伝するために、AIが生成したバーチャルホストとボイスオーバーを用いた、異なるクリエイターによって投稿された、ほぼ同一のYouTubeチュートリアルが9本あることも確認しました。

TRMが分析した1つの変種では、バックエンドのスクリプトが被害者によって貼り付けられた元のコードを破棄し、運営者のサーバーから別のコントラクトを取得していました。一方、画面に表示されたクリーンなコードはブロックチェーンに到達することはありませんでした。置き換えられたコントラクトは入金を受け付け、被害者が「Start（開始）」または「Withdraw（出金）」を押した際に、0.05 ETHを超える残高を運営者に送金しましたが、裁定（アービトラージ）のロジックやAI機能は含まれていませんでした。