224 pessoas seguiram um tutorial do YouTube para “criar um robô de arbitragem com IA” — e, no fim, entregaram 274,6 ETH a um golpista.
A TRM Labs encontrou nove vídeos quase idênticos. O tutorial orienta o público a copiar o código, fazer o deploy do contrato e, então, inserir 1 a 2 ETH como capital inicial. Durante todo o processo, não há link de phishing nem pop-up malicioso de autorização; os avisos comuns de segurança da carteira são difíceis de impedir.
O verdadeiro problema está no compilador: o que aparece na tela é um código “limpo”, mas o que é de fato implantado na blockchain é outra versão de contrato. Ao clicar em “Start” ou “Withdraw”, o dinheiro é transferido.
De fevereiro a agosto deste ano, 224 carteiras perderam, juntas, 274,6 ETH; a perda mediana foi de 1 ETH. Da próxima vez que você vir um tutorial do tipo “copie o código e faça arbitragem”, não execute — e muito menos transfira dinheiro.
$ETH
A TRM Labs encontrou nove vídeos quase idênticos. O tutorial orienta o público a copiar o código, fazer o deploy do contrato e, então, inserir 1 a 2 ETH como capital inicial. Durante todo o processo, não há link de phishing nem pop-up malicioso de autorização; os avisos comuns de segurança da carteira são difíceis de impedir.
O verdadeiro problema está no compilador: o que aparece na tela é um código “limpo”, mas o que é de fato implantado na blockchain é outra versão de contrato. Ao clicar em “Start” ou “Withdraw”, o dinheiro é transferido.
De fevereiro a agosto deste ano, 224 carteiras perderam, juntas, 274,6 ETH; a perda mediana foi de 1 ETH. Da próxima vez que você vir um tutorial do tipo “copie o código e faça arbitragem”, não execute — e muito menos transfira dinheiro.
$ETH
