274 ETH skradziono przez fałszywy poradnik z AI

Na kilku kanałach na YouTube pojawiły się samouczki przygotowane przy użyciu narzędzi sztucznej inteligencji, które rzekomo pokazywały, jak zbudować w pełni zautomatyzowanego bota do arbitrażu kryptowalut. Materiały wykorzystywały generowany głos i wygenerowane wideo, by wyglądać profesjonalnie.

Użytkownicy, którzy śledzili instrukcje, podłączali swoje portfele do prezentowanego oprogramowania i wdrażali przedstawione smart kontrakty w sieci Ethereum. Każda operacja wymagała osobistego zatwierdzenia w portfelu, jednak w podpisywanych transakcjach zawarty był złośliwy kod.

Zamiast uruchomić mechanizm arbitrażu, wdrożone kontrakty przekierowywały zdeponowane środki na adresy kontrolowane przez oszustów. Na ekranach użytkowników interfejs symulował prawidłowe działanie bota, podczas gdy tokeny były przesyłane poza ich portfele.

W wyniku oszustwa skradziono 274,6 ETH. Ofiarami padło 224 konta, a łączna wartość skradzionych środków oszacowana została na około 2,5 miliona złotych. Nie podano informacji o zatrzymaniach sprawców ani o odzyskaniu utraconych aktywów.

Mechanika ataku opierała się na działaniu smart kontraktów i procedurze podpisywania transakcji. Wdrożenie i wykonanie kodu na blockchainie następuje po elektronicznym podpisaniu transakcji przez właściciela portfela. Jeśli w podpisanej transakcji znajdują się instrukcje przekierowania środków, sieć wykona je zgodnie z zapisanym kodem.

Według badań tylko od początku 2025 roku łączna wartość skradzionych aktywów kryptowalutowych przekroczyła kilka miliardów dolarów. Specjaliści zauważają, że narzędzia AI mogą ułatwiać tworzenie przekonujących materiałów i przyspieszać skalowanie podobnych oszustw.

Sprawa dotyczy sieci Ethereum i wymaga dalszego dochodzenia prowadzonego przez odpowiednie organy. Poszkodowani powinni sprawdzić historię transakcji swoich portfeli i skontaktować się z organami ścigania oraz dostawcą portfela, jeśli mają podejrzenia o nieautoryzowane transfery.