Acabo de leer un informe interesante sobre seguridad que confirma lo que muchos sospechaban: las viejas estafas con bots MEV están regresando con caras nuevas. Una empresa de seguridad en blockchain ha documentado cómo los estafadores renombrar constantemente estos esquemas para aprovechar las olas de hype del momento. Esta vez están explotando la popularidad en torno a la inteligencia artificial.

Básicamente, lo que antes ocurría con los bots de arbitraje en Uniswap ahora se rebranding como ChatGPT Arbitrage MEV Bot. Es genial desde el punto de vista criminal: agregar ChatGPT al nombre hace que todo sea más creíble a los ojos de los usuarios inexpertos, que piensan que están usando una herramienta construida con la IA de OpenAI.

¿Como funciona la estafa? Te prometen un bot MEV que monitoreará los nuevos tokens y las fluctuaciones de precio en Ethereum para generar ganancias masivas. Te guían a crear una cartera MetaMask y hacer clic en un enlace fraudulento en Remix. Hasta que no notas que algo no va bien, el código ya está desplegado. Luego te piden financiar el contrato inteligente para "activarlo". Cuanto más ETH deposites, mayores serán tus supuestos beneficios, dicen. Pero cuando presionas start, todo desaparece. El ETH termina directamente en la cartera del estafador a través de una puerta trasera en el código.

Los números son preocupantes. Han identificado al menos tres direcciones de estafadores que usan esta técnica. Uno ha robado 30 ETH (más de 78 mil dólares) de más de 100 víctimas desde agosto. Los otros dos han robado 20 ETH cada uno, aproximadamente 52 mil dólares, de 93 víctimas. La estrategia brillante es el "enfoque de red amplia": roban pequeñas cantidades a muchas personas, que a menudo ni siquiera se preocupan por recuperar el dinero porque el esfuerzo cuesta más que los daños.

YouTube está lleno de videos que promueven este tipo de estafa con bots MEV. ¿Las señales de advertencia? Audio y video no sincronizados, videos reciclados de otras fuentes, o comentarios sospechosamente llenos de elogios al principio que luego se convierten en "es una estafa" en las actualizaciones posteriores. Si ves estos patrones, mantente alejado. Lo más importante es recordar: ningún bot legítimo te pedirá nunca depositar fondos en un contrato inteligente mediante un enlace aleatorio en Remix. Si parece demasiado bueno para ser verdad, probablemente sea una de estas estafas renombradas.