Tutorial YouTube Palsu Menipu Korban dengan Bot Arbitrase Kripto
Sebuah tutorial YouTube palsu yang mempromosikan bot arbitrase kripto bertenaga AI telah menipu 224 korban untuk menerapkan kontrak pintar berbahaya yang mencuri 274,6 ETH, setara dengan sekitar $517.000. TRM Labs melaporkan pada 14 September bahwa operasi ini menyamarkan kontrak Ethereum berbahaya sebagai alat perdagangan otomatis yang dibangun dengan Claude dari Anthropic, memungkinkan para penipu mencuri dana tanpa bergantung pada tautan phishing konvensional atau persetujuan dompet yang mencurigakan.
Metode Penipuan yang Digunakan
Perusahaan intelijen blockchain ini melacak 234 kontrak yang diterapkan oleh para korban, meskipun kampanye tersebut mempengaruhi 224 orang karena beberapa peserta membuat lebih dari satu kontrak. Dana yang dicuri melalui kontrak tersebut akhirnya mencapai enam alamat koleksi yang dikendalikan oleh para operator. Berdasarkan nilai ETH saat transfer terjadi, 274,6 ETH yang dicuri bernilai sekitar $517.000. TRM menghitung kerugian median sebesar 1 ETH per insiden, menunjukkan bahwa total tersebut tidak bergantung pada satu korban besar.
Alih-alih mengarahkan pengguna ke halaman yang segera meminta akses ke dompet mereka, para operator menyajikan skema ini sebagai proses edukasi. Korban menemukan video, mengikuti instruksi, dan mengambil setiap langkah on-chain sendiri. TRM mengidentifikasi sembilan tutorial YouTube yang hampir identik yang disajikan di bawah identitas pembuat yang berbeda. Pembawa acara dan suara yang dihasilkan AI memberikan video tampilan sebagai panduan independen, sementara setiap tutorial menjanjikan untuk membantu pemirsa membuat bot arbitrase kripto otomatis sepenuhnya menggunakan Claude.
Proses Penipuan yang Rumit
Selama video, pengguna diberitahu untuk menyalin kode dan membuka situs web kompilator yang dipilih oleh presenter. Beberapa situs web menyalin desain Remix, lingkungan pengembangan berbasis browser yang umum digunakan untuk menulis dan menerapkan kontrak pintar Ethereum. Korban kemudian menghubungkan dompet mereka, mengompilasi apa yang tampak seperti perangkat lunak perdagangan, dan menerapkan kontrak yang dihasilkan. Karena pengguna memulai dan menyetujui setiap tindakan, transaksi terlihat berbeda dari serangan di mana situs penipuan meminta izin token langsung atau tanda tangan yang tidak jelas.
Pendanaan kontrak yang baru diterapkan menyelesaikan perangkap. Pengguna percaya bahwa mereka sedang menyediakan modal yang akan digunakan bot untuk mengeksploitasi perbedaan harga antara tempat perdagangan, tetapi TRM tidak menemukan sistem arbitrase atau fungsi AI dalam varian kontrak berbahaya yang diperiksanya.
Manipulasi Kode dan Kontrak
Dalam satu versi skema, skrip backend mengabaikan kode sumber yang ditempelkan korban ke dalam kompilator. Situs web tersebut malah mengambil kontrak terpisah dari server yang dioperasikan oleh para penipu dan menyiapkan pengganti untuk diterapkan. Akibatnya, kode bersih yang ditampilkan di browser tidak pernah ditempatkan di on-chain. Korban melihat satu program di layar mereka sementara dompet mereka menerapkan yang lain, mencegah mereka memverifikasi kontrak yang sebenarnya hanya melalui pemeriksaan visual jendela kompilator.
Kontrak pengganti dapat menerima setoran ETH, mencocokkan perilaku yang diharapkan dari bot perdagangan yang membutuhkan dana untuk beroperasi. Namun, setelah saldonya melebihi 0,05 ETH, kontrak tersebut diatur untuk mentransfer uang ke alamat yang dikendalikan oleh para operator ketika pengguna memilih fungsi Mulai atau Tarik. Kedua tombol tersebut oleh karena itu melayani tujuan yang sama meskipun membawa label yang terkait dengan kontrol bot normal. Menekan Mulai tidak mengaktifkan strategi perdagangan, sementara menekan Tarik tidak mengembalikan dana yang disetorkan kepada pengguna.
Implikasi Keamanan dan Penipuan
Tidak ada model AI yang berinteraksi dengan kontrak yang diterapkan, menurut temuan TRM. Merek Claude merupakan bagian dari tawaran penjualan, sementara kode on-chain hanya menerima setoran dan memindahkan saldo yang memenuhi syarat kepada para penipu. Metode ini juga mengurangi kemungkinan bahwa perlindungan dompet umum akan mengganggu proses.
Sebuah dompet dapat menunjukkan dengan akurat bahwa pemiliknya menerapkan kontrak, mengirim ETH ke dalamnya dan kemudian memanggil salah satu fungsinya, namun tetap tidak memiliki konteks yang diperlukan untuk menentukan bahwa tutorial dan kompilator telah salah menggambarkan kode.
Kampanye phishing kripto tradisional sering bergantung pada domain yang disalin, hasil pencarian yang teracuni, atau permintaan yang meminta izin token yang luas. Daftar blok dan simulasi dompet kadang-kadang dapat mengidentifikasi alamat berbahaya yang dikenal, domain menipu, atau transaksi yang memberikan kontrol kepada penyerang atas aset yang ada.
Rekomendasi untuk Korban
Untuk pengguna AS, Pusat Pengaduan Kejahatan Internet FBI menerima laporan yang melibatkan penipuan cryptocurrency dan kejahatan berbasis siber lainnya. Biro mengatakan data pengaduan dapat membantu penyelidik mengidentifikasi kasus yang terhubung, mengikuti metode yang muncul dan, dalam beberapa situasi, membekukan dana yang dicuri. FBI mencatat kerugian kejahatan internet yang dilaporkan sebesar $16,6 miliar selama 2024, naik dari $12,5 miliar pada 2023, menurut angka yang diterbitkan oleh pusat tersebut.
Agensi menyarankan korban untuk mengajukan laporan bahkan ketika mereka tidak yakin apakah pengaduan memenuhi kategori kejahatan tertentu karena pengajuan dapat dibagikan dengan lembaga penegak hukum federal, negara bagian, lokal, atau internasional. Kelompok keamanan on-chain juga telah meningkatkan fokus mereka pada serangan yang menggunakan tindakan pengguna yang sah untuk mengeksekusi pencurian.
Pada bulan Februari, Yayasan Ethereum mendukung seorang insinyur Aliansi Keamanan yang ditugaskan untuk melacak dan mengganggu drainers dompet yang menargetkan pengguna Ethereum. Aliansi Keamanan mengutip data yang menempatkan kerugian terkait drainer sebesar $84 juta pada tahun 2025, level terendah yang tercatat.
