Tutoriais falsos de bots de negociação com IA enganam 224 vítimas para implantar contratos maliciosos

De acordo com um relatório da TRM Labs publicado em 14 de setembro, tutoriais falsos no YouTube que prometem a criação de bots de arbitragem com IA induziram 224 vítimas a implantar e financiar contratos inteligentes maliciosos, resultando no roubo de 274,6 ETH. A empresa identificou 234 contratos implantados pelas vítimas, com os fundos sendo direcionados para seis endereços controlados pelos operadores. O valor total roubado foi de aproximadamente 517 mil dólares. Diferente de ataques comuns de phishing, este golpe não utiliza links maliciosos ou autorizações falsas, pois as vítimas executam manualmente as etapas de implantação e depósito, o que impede o acionamento de alertas de segurança. Os vídeos utilizavam avatares gerados por IA e prometiam o uso do Claude para criar bots de negociação, direcionando os usuários a sites de compiladores falsos que imitavam o ambiente Remix. O código malicioso substituía o código legítimo, permitindo que os operadores drenassem saldos superiores a 0,05 ETH sem que o contrato contivesse qualquer lógica de arbitragem real.