224 người làm theo hướng dẫn YouTube để “AI arbitrage robot” và kết quả tự tay chuyển 274,6 ETH cho kẻ lừa đảo.
TRM Labs phát hiện có 9 video gần như giống hệt nhau. Hướng dẫn yêu cầu người xem sao chép mã, triển khai hợp đồng, rồi nạp 1 đến 2 ETH làm vốn khởi động. Suốt quá trình không có link lừa đảo, cũng không có cửa sổ bật ủy quyền độc hại; các cảnh báo bảo mật phổ biến của ví cũng rất khó ngăn cản.
Cái bẫy thực sự nằm trong trình biên dịch: thứ hiển thị trên màn hình là mã “sạch”, nhưng thứ được triển khai lên blockchain lại là một hợp đồng khác. Bấm “Start” hoặc “Withdraw” là tiền sẽ bị chuyển đi.
Từ tháng 2 đến tháng 8 năm nay, 224 ví đã mất tổng cộng 274,6 ETH, mức mất trung vị là 1 ETH. Lần tới khi thấy một hướng dẫn “sao chép mã là kiếm arbitrage được”, đừng chạy ngay, cũng đừng vội chuyển tiền.
$ETH
TRM Labs phát hiện có 9 video gần như giống hệt nhau. Hướng dẫn yêu cầu người xem sao chép mã, triển khai hợp đồng, rồi nạp 1 đến 2 ETH làm vốn khởi động. Suốt quá trình không có link lừa đảo, cũng không có cửa sổ bật ủy quyền độc hại; các cảnh báo bảo mật phổ biến của ví cũng rất khó ngăn cản.
Cái bẫy thực sự nằm trong trình biên dịch: thứ hiển thị trên màn hình là mã “sạch”, nhưng thứ được triển khai lên blockchain lại là một hợp đồng khác. Bấm “Start” hoặc “Withdraw” là tiền sẽ bị chuyển đi.
Từ tháng 2 đến tháng 8 năm nay, 224 ví đã mất tổng cộng 274,6 ETH, mức mất trung vị là 1 ETH. Lần tới khi thấy một hướng dẫn “sao chép mã là kiếm arbitrage được”, đừng chạy ngay, cũng đừng vội chuyển tiền.
$ETH
