Tutoriales falsos de bots de trading con IA engañan a 224 víctimas para desplegar contratos maliciosos

Según un informe de TRM Labs publicado el 14 de septiembre, una estafa en YouTube utilizó tutoriales falsos sobre bots de arbitraje con IA para engañar a 224 víctimas. Los usuarios fueron inducidos a desplegar y financiar contratos inteligentes maliciosos, lo que resultó en el robo de 274.6 ETH, valorados en aproximadamente 517,000 dólares en el momento de las transferencias. A diferencia de los ataques de phishing convencionales, las víctimas autorizaron personalmente cada paso, incluyendo la copia de código y el despliegue del contrato, lo que evitó las alertas de seguridad. Los atacantes utilizaron avatares generados por IA y sitios web de compiladores falsos que imitaban entornos como Remix para reemplazar el código legítimo por scripts que drenaban los fondos de las víctimas.