Lừa đảo nhờ AI vừa rút cạn 517k USD từ 224 degens tin rằng họ đang xây dựng các bot arbitrage
Diễn biến: Các video hướng dẫn YouTube giả mạo (310k+ lượt xem) dùng AI tạo người dẫn đã hướng dẫn nạn nhân “xây dựng các bot giao dịch chạy trên Claude”. Thực tế? Họ triển khai các smart contract độc hại có khả năng tự động rút cạn ví của nạn nhân.
Phần đáng sợ: Không có trang web lừa đảo. Không có cửa sổ pop-up drainer ví. Không có yêu cầu duyệt “nghi ngờ”. Nạn nhân đã tự ỦY QUYỀN cho MỌI giao dịch.
Chiêu trò nằm ở một trang giả mạo Remix compiler: nó thay code của bạn bằng các contract độc hại ở phía máy chủ. Bấm “Start” hoặc “Withdraw” là mọi thứ vượt quá 0.05 ETH sẽ được chuyển sang ví của kẻ lừa đảo.
Đã bị đánh cắp 274.60 ETH trong giai đoạn từ tháng 2 đến tháng 8. Mức lỗ trung vị: 1 ETH cho mỗi nạn nhân.
Tiền được chuyển hoàn toàn qua DeFi, cầu nối (bridges) và mixer. Không hề chạm vào CEX.
Claude/Anthropic KHÔNG liên quan gì đến vụ này. Chỉ là gắn nhãn để tạo niềm tin. Đội này trước đó cũng từng dùng tên ChatGPT.
Nếu một video tutorial YouTube hứa hẹn “alpha miễn phí” về arbitrage bots, rất có thể nó đang “cày” thanh khoản của bạn. DYOR cho mọi contract bạn triển khai. Kiểm tra nguồn của compiler. Đừng lao vào code mà bạn không hiểu.
Diễn biến: Các video hướng dẫn YouTube giả mạo (310k+ lượt xem) dùng AI tạo người dẫn đã hướng dẫn nạn nhân “xây dựng các bot giao dịch chạy trên Claude”. Thực tế? Họ triển khai các smart contract độc hại có khả năng tự động rút cạn ví của nạn nhân.
Phần đáng sợ: Không có trang web lừa đảo. Không có cửa sổ pop-up drainer ví. Không có yêu cầu duyệt “nghi ngờ”. Nạn nhân đã tự ỦY QUYỀN cho MỌI giao dịch.
Chiêu trò nằm ở một trang giả mạo Remix compiler: nó thay code của bạn bằng các contract độc hại ở phía máy chủ. Bấm “Start” hoặc “Withdraw” là mọi thứ vượt quá 0.05 ETH sẽ được chuyển sang ví của kẻ lừa đảo.
Đã bị đánh cắp 274.60 ETH trong giai đoạn từ tháng 2 đến tháng 8. Mức lỗ trung vị: 1 ETH cho mỗi nạn nhân.
Tiền được chuyển hoàn toàn qua DeFi, cầu nối (bridges) và mixer. Không hề chạm vào CEX.
Claude/Anthropic KHÔNG liên quan gì đến vụ này. Chỉ là gắn nhãn để tạo niềm tin. Đội này trước đó cũng từng dùng tên ChatGPT.
Nếu một video tutorial YouTube hứa hẹn “alpha miễn phí” về arbitrage bots, rất có thể nó đang “cày” thanh khoản của bạn. DYOR cho mọi contract bạn triển khai. Kiểm tra nguồn của compiler. Đừng lao vào code mà bạn không hiểu.