Saya baru saja membaca laporan menarik tentang keamanan yang mengonfirmasi apa yang banyak orang curigai: penipuan lama tentang mev bot kembali dengan wajah baru. Sebuah perusahaan keamanan blockchain telah mendokumentasikan bagaimana para penipu terus-menerus mengganti nama skema ini untuk mengikuti gelombang hype saat ini. Kali ini mereka memanfaatkan kehebohan seputar kecerdasan buatan.

Pada dasarnya, apa yang dulu terjadi dengan bot arbitrase Uniswap sekarang di-rebranding sebagai ChatGPT Arbitrage MEV Bot. Ini sangat cerdik dari sudut pandang kriminal: menambahkan ChatGPT ke nama membuat semuanya tampak lebih kredibel di mata pengguna yang tidak berpengalaman, yang mengira mereka menggunakan alat yang dibangun dengan AI dari OpenAI.

Bagaimana cara penipuan ini bekerja? Mereka menjanjikan sebuah mev bot yang akan memantau token baru dan fluktuasi harga di Ethereum untuk menghasilkan keuntungan besar. Mereka membimbingmu membuat dompet MetaMask dan mengklik tautan penipuan di Remix. Selama kamu tidak menyadari ada yang tidak beres, kode tersebut sudah di-deploy. Kemudian mereka meminta kamu membiayai smart contract untuk "mengaktifkannya". Semakin banyak ETH yang kamu deposit, semakin besar keuntungan yang diklaim, kata mereka. Tapi saat kamu menekan start, semuanya hilang. ETH langsung masuk ke dompet penipu melalui backdoor dalam kode.

Angka-angkanya mengkhawatirkan. Mereka telah mengidentifikasi setidaknya tiga alamat penipu yang menggunakan teknik ini. Salah satunya mencuri 30 ETH (lebih dari 78 ribu dolar) dari lebih dari 100 korban sejak Agustus. Dua lainnya mencuri 20 ETH masing-masing, sekitar 52 ribu dolar, dari 93 korban. Kejeniusan strategi ini adalah pendekatan "wide net": mencuri sedikit dari banyak orang, yang sering kali tidak peduli untuk mendapatkan kembali uang mereka karena usaha yang dikeluarkan lebih besar daripada kerugiannya.

YouTube penuh dengan video yang mempromosikan jenis penipuan mev bot ini. Tanda bahaya? Audio dan video yang tidak sinkron, video yang didaur ulang dari sumber lain, atau komentar yang mencurigakan penuh pujian di awal yang kemudian berubah menjadi "ini penipuan" dalam pembaruan berikutnya. Jika kamu melihat pola ini, jauhi. Hal terpenting adalah ingat: tidak ada bot yang sah yang akan pernah meminta kamu menyetor dana ke smart contract melalui tautan acak di Remix. Jika tampaknya terlalu bagus untuk menjadi kenyataan, kemungkinan besar itu adalah salah satu penipuan terkenal ini.