Récemment, une opération de fraude soigneusement conçue a frappé le monde de la cryptographie, exploitant de faux tutoriels sur les Bots Ethereum et du contenu généré par IA sur YouTube, entraînant le vol de plus de 900 000 dollars d'actifs cryptographiques. La société de cybersécurité SentinelLABS a révélé que ces fraudeurs ciblaient les utilisateurs désireux d'apprendre à utiliser des Bots de trading automatisés, en piégeant des investisseurs innocents avec des vidéos déguisées en contenus éducatifs. Cet article analysera en profondeur les méthodes de fraude, l'utilisation de la technologie IA, ainsi que les moyens de se prémunir contre ce type de nouvelle attaque en ligne.
Stratégies de fraude révélées : de l'enseignement sur YouTube au vol de portefeuilles
Cette activité frauduleuse est active depuis le début de l'année 2024. Les attaquants utilisent des vidéos éducatives sur YouTube pour guider les utilisateurs dans le déploiement de ce qu'ils appellent des « Bots MEV » à l'aide du compilateur Remix Solidity. Ces vidéos incitent les spectateurs à télécharger du code de contrat intelligent externe, qui en réalité volera automatiquement les fonds des portefeuilles des utilisateurs après déploiement. Les fraudeurs gèrent également de vieux comptes YouTube, publiant du contenu apparemment légitime mais hors sujet pour améliorer leur crédibilité et créer une fausse impression de confiance.
L'IA générée aide à la mise à l'échelle de la fraude
Une des principales caractéristiques de cette vague de fraude est l'utilisation massive de vidéos générées par l'IA. De nombreux segments pédagogiques utilisent des voix synthétiques et des expressions faciales, avec un ton robotique et des mouvements rigides qui réduisent le coût de la fraude et augmentent la vitesse de production de contenu. Cependant, SentinelLABS souligne que les vidéos ayant causé les plus grandes pertes sont souvent produites par des humains, montrant que le contenu humain conserve un avantage en termes de taux de conversion des fraudes.
attaque cachée par confusion de contrat intelligent et plusieurs adresses de portefeuille
Les escrocs itèrent constamment sur les contrats d'armement, utilisant différentes techniques d'obfuscation pour cacher les comptes externes (EOA), rendant le suivi des flux de fonds plus difficile. Certains contrats partagent des adresses de portefeuille, mais la plupart des contrats sont dispersés vers différentes destinations, augmentant la difficulté de l'enquête, ce qui montre qu'il pourrait s'agir de plusieurs acteurs de menace agissant de concert.
Conseils de prévention contre la fraude pour les utilisateurs : méfiez-vous des tutoriels non vérifiés et des promesses « trop belles »
SentinelLABS avertit que les menaces de fraude combinant des outils Web3, l'ingénierie sociale et l'IA générative deviennent de plus en plus graves. Les utilisateurs doivent vérifier rigoureusement toutes les sources de code externe, rester très vigilants face aux tutoriels YouTube non vérifiés et aux Bots "trop beaux pour être vrais", et ne jamais se laisser séduire par des promesses de richesse rapide sur Internet.
Conclusion
Les escroqueries de faux Bots Ethereum sur YouTube révèlent les nouveaux risques en ligne apportés par la combinaison de la technologie AI et de l'ingénierie sociale. Les utilisateurs de chiffrement doivent renforcer leur conscience de la sécurité et vérifier soigneusement chaque étape d'opération pour protéger la sécurité de leurs actifs dans un environnement d'escroquerie de plus en plus complexe.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Alerte ! Une arnaque de faux Bots Ethereum sur YouTube a éclaté, 900 000 dollars d'actifs chiffrés ont été volés.
Récemment, une opération de fraude soigneusement conçue a frappé le monde de la cryptographie, exploitant de faux tutoriels sur les Bots Ethereum et du contenu généré par IA sur YouTube, entraînant le vol de plus de 900 000 dollars d'actifs cryptographiques. La société de cybersécurité SentinelLABS a révélé que ces fraudeurs ciblaient les utilisateurs désireux d'apprendre à utiliser des Bots de trading automatisés, en piégeant des investisseurs innocents avec des vidéos déguisées en contenus éducatifs. Cet article analysera en profondeur les méthodes de fraude, l'utilisation de la technologie IA, ainsi que les moyens de se prémunir contre ce type de nouvelle attaque en ligne.
Stratégies de fraude révélées : de l'enseignement sur YouTube au vol de portefeuilles
Cette activité frauduleuse est active depuis le début de l'année 2024. Les attaquants utilisent des vidéos éducatives sur YouTube pour guider les utilisateurs dans le déploiement de ce qu'ils appellent des « Bots MEV » à l'aide du compilateur Remix Solidity. Ces vidéos incitent les spectateurs à télécharger du code de contrat intelligent externe, qui en réalité volera automatiquement les fonds des portefeuilles des utilisateurs après déploiement. Les fraudeurs gèrent également de vieux comptes YouTube, publiant du contenu apparemment légitime mais hors sujet pour améliorer leur crédibilité et créer une fausse impression de confiance.
L'IA générée aide à la mise à l'échelle de la fraude
Une des principales caractéristiques de cette vague de fraude est l'utilisation massive de vidéos générées par l'IA. De nombreux segments pédagogiques utilisent des voix synthétiques et des expressions faciales, avec un ton robotique et des mouvements rigides qui réduisent le coût de la fraude et augmentent la vitesse de production de contenu. Cependant, SentinelLABS souligne que les vidéos ayant causé les plus grandes pertes sont souvent produites par des humains, montrant que le contenu humain conserve un avantage en termes de taux de conversion des fraudes.
attaque cachée par confusion de contrat intelligent et plusieurs adresses de portefeuille
Les escrocs itèrent constamment sur les contrats d'armement, utilisant différentes techniques d'obfuscation pour cacher les comptes externes (EOA), rendant le suivi des flux de fonds plus difficile. Certains contrats partagent des adresses de portefeuille, mais la plupart des contrats sont dispersés vers différentes destinations, augmentant la difficulté de l'enquête, ce qui montre qu'il pourrait s'agir de plusieurs acteurs de menace agissant de concert.
Conseils de prévention contre la fraude pour les utilisateurs : méfiez-vous des tutoriels non vérifiés et des promesses « trop belles »
SentinelLABS avertit que les menaces de fraude combinant des outils Web3, l'ingénierie sociale et l'IA générative deviennent de plus en plus graves. Les utilisateurs doivent vérifier rigoureusement toutes les sources de code externe, rester très vigilants face aux tutoriels YouTube non vérifiés et aux Bots "trop beaux pour être vrais", et ne jamais se laisser séduire par des promesses de richesse rapide sur Internet.
Conclusion
Les escroqueries de faux Bots Ethereum sur YouTube révèlent les nouveaux risques en ligne apportés par la combinaison de la technologie AI et de l'ingénierie sociale. Les utilisateurs de chiffrement doivent renforcer leur conscience de la sécurité et vérifier soigneusement chaque étape d'opération pour protéger la sécurité de leurs actifs dans un environnement d'escroquerie de plus en plus complexe.