Je viens de lire un rapport intéressant sur la sécurité qui confirme ce que beaucoup suspectaient : les anciennes arnaques sur les bots MEV reviennent avec de nouvelles façades. Une société de sécurité blockchain a documenté comment les escrocs renomment constamment ces schémas pour surfer sur les vagues de hype du moment. Cette fois, ils exploitent l’engouement autour de l’intelligence artificielle.

Fondamentalement, ce qui se passait auparavant avec les bots d’arbitrage Uniswap est maintenant rebaptisé ChatGPT Arbitrage MEV Bot. C’est génial du point de vue criminel : ajouter ChatGPT au nom rend tout plus crédible aux yeux des utilisateurs inexpérimentés, qui pensent utiliser un outil construit avec l’IA d’OpenAI.

Comment fonctionne l’arnaque ? Ils vous promettent un bot MEV qui surveillera les nouveaux tokens et les fluctuations de prix sur Ethereum pour générer des profits massifs. Ils vous guident à créer un portefeuille MetaMask et à cliquer sur un lien frauduleux sur Remix. Tant que vous ne remarquez pas que quelque chose ne va pas, le code est déjà déployé. Ensuite, ils vous demandent de financer le contrat intelligent pour « l’activer ». Plus vous déposez d’ETH, plus vos gains présumés seront importants, disent-ils. Mais lorsque vous appuyez sur start, tout disparaît. L’ETH finit directement dans le portefeuille du fraudeur via une porte dérobée dans le code.

Les chiffres sont préoccupants. Ils ont identifié au moins trois adresses de fraudeurs utilisant cette technique. L’un a volé 30 ETH (plus de 78 000 dollars) à plus de 100 victimes depuis août. Les deux autres ont volé 20 ETH chacun, environ 52 000 dollars, à 93 victimes. La stratégie géniale est l’approche « large filet » : ils volent de petites sommes à beaucoup de personnes, qui ne se soucient souvent même pas de récupérer leur argent parce que l’effort coûte plus que les dégâts.

YouTube regorge de vidéos qui promeuvent ce type de scam de bots MEV. Quels sont les signaux d’alarme ? Audio et vidéo non synchronisés, vidéos recyclées d’autres sources, ou commentaires suspectement pleins d’éloges au début qui deviennent ensuite « c’est une arnaque » dans les mises à jour suivantes. Si vous voyez ces schémas, tenez-vous à distance. La chose la plus importante à retenir : aucun bot légitime ne vous demandera jamais de déposer des fonds dans un contrat intelligent via un lien aléatoire sur Remix. Si cela semble trop beau pour être vrai, c’est probablement l’une de ces arnaques renommées.