" Компания по безопасности блокчейна SlowMist заявила, что все больше пользователей становятся жертвами старого мошеннического торгового бота, который был переименован, чтобы воспользоваться ажиотажем вокруг искусственного интеллекта.
В посте на Medium от 13 октября SlowMist заявила, что киберпреступники адаптировались к популярным темам, используя ChatGPT от OpenAI в названиях своих мошеннических ботов, чтобы воспользоваться текущим ажиотажем вокруг ИИ.
Поддельные боты, которые раньше продавались как «Uniswap Arbitrage MEV Bot», были переименованы в «ChatGPT Arbitrage MEV Bot».
«Прикрепляя ярлык ChatGPT к своим аферам, они привлекают внимание и кажутся более надежными», — написала фирма.
«Мошенники утверждают, что использовали ChatGPT для генерации кода бота, что помогает развеять сомнения пользователей относительно любого злого умысла в коде», — добавила она.
SlowMist утверждает, что киберпреступники переименовали старую аферу в ChatGPT Arbitrage MEV Bot, чтобы воспользоваться шумихой вокруг ИИ. Источник: SlowMist
SlowMist утверждает, что мошенники заманивают пользователей обещанием, что торговый бот поможет им получить большую прибыль, отслеживая новые токены и значительные колебания цен на Ethereum.
Жертвам предлагается создать кошелек MetaMask и нажать на мошенническую ссылку на платформе с открытым исходным кодом Remix. После копирования кода и развертывания бота пользователям предлагается пополнить смарт-контракт, чтобы «активировать» его.
«Чем больше ETH они вносят, тем больше их предполагаемая прибыль. Но когда пользователь нажимает «старт», внесенный ETH исчезает — направляется прямо в кошелек мошенника через бэкдор, закодированный в смарт-контракте», — пишет SlowMist.
«Исходящие средства либо переводятся напрямую на биржи, либо перемещаются на временные адреса хранения», — заявила фирма.
Жертвам предлагается создать кошелек MetaMask и нажать на мошенническую ссылку Remix в рамках мошенничества. Источник: SlowMist
SlowMist сообщает, что они обнаружили три адреса мошенников, использующих эти методы для обмана ничего не подозревающих пользователей.
С августа один из них украл 30 ETH на сумму более $78 000, у более чем 100 жертв. Двое других украли 20 ETH на сумму более 52 000 долларов у 93 жертв.
SlowMist заявил, что мошенники используют «широкий сетевой подход» — крадут небольшие суммы у многих жертв — которые часто не утруждают себя попытками вернуть средства, поскольку для этого требуются большие усилия, чем украденная сумма.
«Поскольку индивидуальные потери относительно невелики, у многих жертв нет времени или ресурсов, чтобы добиться справедливости», — пишет SlowMist.
«Это позволяет мошенникам продолжать свою деятельность, часто переименовывая мошенничество под новым названием».
По данным компании по безопасности блокчейнов, в Интернете, особенно на YouTube, есть много видеороликов, рекламирующих этот тип мошенничества.
Компания предупредила, что тревожные сигналы, указывающие на то, что видео рекламирует мошенничество, могут включать рассинхронизацию видео и звука или показ переработанных кадров из другого источника.
Необычно большое количество комментариев с похвалой и благодарностью в верхней части ветки, а также последующие обновления, называющие схему мошенничеством, также могут быть тревожными сигналами, говорится в сообщении.
