Tin tặc người Pháp đã phát hiện ra một phương thức mới đáng sợ để đánh cắp tiền điện tử: chúng thuyết phục nạn nhân tự tay lập trình phần mềm sẽ rút cạn ví của họ.

TRM Labs đã phát hiện 9 hướng dẫn giả mạo trên YouTube, giải thích cách tạo cái gọi là bot giao dịch chênh lệch (arbitrage) tiền điện tử bằng Claude.

Các video đã hướng dẫn người dùng từng bước cho đến khi triển khai hợp đồng thông minh. Nhưng trình biên dịch giả mạo được sử dụng đã âm thầm thay thế mã hiển thị bằng một hợp đồng độc hại.

Từ tháng 2 đến tháng 8 năm 2026, 224 nạn nhân được cho là đã mất 274,60 $ETH , tương đương khoảng 517 000 $ tại thời điểm bị đánh cắp.

Điều sáng tạo nhất là không hề có các liên kết lừa đảo kiểu truyền thống, không có quyền truy cập đáng ngờ và không có ví bị xâm nhập.

Nạn nhân tự triển khai hợp đồng, gửi ETH của họ vào đó, rồi sau đó xác nhận từng giao dịch.

Các video thậm chí còn sử dụng người dẫn dắt và giọng nói được tạo bằng AI, cùng với các lời chứng giả mạo.