ユーザーが旧来の詐欺の被害に遭う
ブロックチェーンセキュリティ企業のSlowMistは、人工知能(AI)をめぐる盛り上がりを悪用するためにブランド名を変更した、古い取引ボット詐欺の復活を強調した。
においてである。13 10月の投稿, スローミスト サイバー犯罪者がOpenAIのChatGPTの人気を利用して、詐欺ボットに正当性を与えていることが明らかになった。
以前は「Uniswap Arbitrage MEV Bots」として販売されていましたが、現在では「Uniswap Arbitrage MEV Bots」として販売されています;チャットGPT アービトラージMEVボット、"疑うことを知らないユーザーをだますために、現在のAIの傾向を利用している。
同社はこう書いている:
"ChatGPT "というラベルを詐欺に貼ることで、彼らは注目を集め、より信頼できるように見えるのです。しかし、実際には、ChatGPTは詐欺師たちのチュートリアルビデオで少し触れられているだけです。詐欺師たちは、ChatGPTを使ってボットのコードを生成したと主張していますが、これはコードに悪意があるのではないかというユーザーの疑念を和らげるのに役立っています。
高リターンの偽りの約束
SlowMistは、詐欺師が新しいトークンとイーサリアムの価格変動を追跡することによって大きな利益を生み出すことができる取引ボットを約束してユーザーを誘惑していると報告している。
を作成するよう指示される。メタマスク の財布に入れ、オープンソースのプラットフォーム「Remix」を介して不正なリンクをクリックする。
コピーしたコードをデプロイすると、ボットを起動するためにスマート・コントラクトに資金を提供するよう求められる。
SlowMist さんが書きました:
「ユーザーがコードをコピー&ペーストし、ボットをコンパイルし、スマートコントラクトをデプロイすると、詐欺師はコントラクトを有効にするために資金を提供する必要があると告げる。より多くのETHを入金すればするほど、より大きな利益が得られるはずだ。しかし、ユーザーがquot;start,"をクリックすると、入金されたETHは消えてしまい、スマートコントラクトにコード化されたバックドアを経由して詐欺師のウォレットに直接送られる。
同社はこう付け加えた:
「流出した資金は、取引所に直接送金されるか、一時的な保管場所に移される。
スローミスト この方法を使って、疑うことを知らないユーザーからかなりの金額を盗んでいる詐欺師のアドレスを3つ確認した。
8月以降、1つのアドレスは100人以上の被害者から30イーサ(78,000ドル以上)を盗み、他の2つのアドレスは合計93人の被害者から20イーサ(52,000ドル以上)を奪っている。
これらの詐欺師は、ワイド・ネット戦略を採用し、多数の被害者から小額を巻き上げている。
同社はこう指摘した:
「個々の被害が比較的軽微であるため、被害者の多くは裁判を受けるための時間や資源を持っていない。
と付け加えた:
「これによって詐欺師は、しばしば詐欺を新しい名前に変えて活動を続けることができる」。
同社はまた、ユーチューブにはこうした詐欺を宣伝する動画があふれているとも指摘している。
警告の兆候としては、音声と映像が同期していない映像や、他のソースからの流用映像などがある。
好意的なコメントが大量に寄せられ、その後に詐欺を暴露するようなアップデートが行われることも、ユーザーが警戒すべき赤信号である。
についてチーム と結論づけた:
"SlowMistセキュリティチームは、すべてのユーザーに対し、不明なリンクをクリックしたり、疑わしいコードを実行したりしないよう呼びかけています。詐欺師がChatGPTによって生成されたコードであると主張する場合、ユーザーは少なくともChatGPTやClaudeのようなツールを使用してコードを確認し、悪意のある動作をチェックすることができます。受動的な収入を追求する多くのユーザーは、喜んで資本を投資しますが、詐欺師の指示に従った後、資金が消えていることに気づきます。一方、被害者が無意識のうちに詐欺師のウォレットに資金を送金してしまうため、本当に利益を得ているのは詐欺師である。したがって、ユーザーは警戒を怠らず、チャンスが本物か罠かを再確認し、自分の資産を危険から守るべきである。"