古い詐欺手法が新たな仮面をかぶって再び被害を拡大しています。詐欺師たちは人工知能（AI）に対する熱狂の波を利用し、mevボットを使った詐欺を再び仕掛け、その名前を変えてAI技術を使っているかのように見せかけています。ブロックチェーンセキュリティ企業のSlowMistによると、これらの詐欺スキームはますます多くの被害者を引き寄せており、ラベルの変更だけで済ませている状況です。## ChatGPTがmevボットの完璧な餌になる理由過去にはこれらの詐欺ロボットは「Uniswap Arbitrage MEV Bot」として販売され、最新トークンや価格変動を自動監視して利益を得ると約束していました。現在の手法も同じですが、名前だけが変わり、「ChatGPT Arbitrage MEV Bot」となっています。このリブランディングは偶然ではありません。ChatGPTの名前を付けることで、悪意のある者たちは注目を集め、初心者トレーダーにより信頼されやすくなるのです。サイバー犯罪者は、ボットのコードがChatGPTによって生成されたと主張し、それがツールの安全性を保証するとしています。このソーシャルエンジニアリング戦略は、コードに隠された悪意の可能性に対する疑念を払拭するのに非常に効果的です。## 技術的な仕組み：MetaMaskからスマートコントラクトによる盗難までこの手法は洗練されており、よく構築されています。詐欺師たちは、Ethereum上の市場動向を監視して簡単に安定した利益を生み出すと約束するインテリジェントな取引ロボットを提供し、ユーザーを惹きつけます。被害者はMetaMaskウォレットを作成し、詐欺的なリンクをクリックしてオープンソースのRemixプラットフォームに誘導されます。悪意のあるコードがコピーされ、ブロックチェーンに展開されると、ユーザーは「ツールを有効化」するためにETHをスマートコントラクトに預けるよう求められます。約束はシンプルで、預ける資金が多いほどリターンも大きくなるというものです。トレーダーが自信を持って「スタート」をクリックすると、全く異なる事態が起こります。ETHは瞬時に消失します。資金は取引アルゴリズムには使われず、スマートコントラクトに仕込まれたバックドアを通じて直接詐欺師のウォレットに送金され、その後すぐに暗号資産取引所や一時的な保管先に移され、追跡はほぼ不可能となります。## 13万ドル超の被害：広範囲な戦略の実態SlowMistは、これらの手口を使う詐欺師のアドレスを少なくとも3つ追跡しています。驚くべきことに、あるアドレスは8月以降に100人以上の被害者から30 ETH（当時約78,000ドル相当）を盗み出しました。残る2つのアドレスも、それぞれ93人の被害者から20 ETH（約52,000ドル）を奪っています。注目すべきは、総額よりも手法の巧妙さです。詐欺師たちは一人ひとりから大規模な盗難を狙うのではなく、「広範囲にわたる小規模な盗み」を行います。この戦略は計算されたもので、個々の損失が小さく抑えられるため、多くの被害者は法的・技術的に資金を取り戻すコストがリターンを上回ると判断し、諦めてしまいます。結果として、犯罪者たちは名前を変えながら活動を続け、ほとんど無傷のままです。## YouTubeのプロモーション動画に潜む警告サインインターネット、とりわけYouTubeには、こうしたmevボット詐欺を宣伝する動画が溢れています。詐欺を見抜くためのポイントを押さえることが重要です。SlowMistは、いくつかの兆候を指摘しています。たとえば、映像と音声の同期が取れていない場合（他の資料から再利用された映像の可能性）、または明らかに編集されていない素材の使い回しも警戒すべきです。もう一つの警告は、詐欺動画のコメント欄です。最初の方には賞賛や感謝のコメントが異常に多く、その後に被害者が騙されたと訴えるコメントが続きます。これらの後のコメントは、詐欺師によって削除されることもありますが、その内容はスキームの実態を明らかにしています。こうした兆候に注意を払うことで、自分の資金を守り、これらの犯罪行為に巻き込まれるリスクを減らすことができます。名前や見た目を変えても、その仕組みは本質的に変わらないのです。
メブボットの詐欺師たちがChatGPTの背後に潜む：SlowMistの警告
古い詐欺手法が新たな仮面をかぶって再び被害を拡大しています。詐欺師たちは人工知能（AI）に対する熱狂の波を利用し、mevボットを使った詐欺を再び仕掛け、その名前を変えてAI技術を使っているかのように見せかけています。ブロックチェーンセキュリティ企業のSlowMistによると、これらの詐欺スキームはますます多くの被害者を引き寄せており、ラベルの変更だけで済ませている状況です。
ChatGPTがmevボットの完璧な餌になる理由
過去にはこれらの詐欺ロボットは「Uniswap Arbitrage MEV Bot」として販売され、最新トークンや価格変動を自動監視して利益を得ると約束していました。現在の手法も同じですが、名前だけが変わり、「ChatGPT Arbitrage MEV Bot」となっています。このリブランディングは偶然ではありません。ChatGPTの名前を付けることで、悪意のある者たちは注目を集め、初心者トレーダーにより信頼されやすくなるのです。
サイバー犯罪者は、ボットのコードがChatGPTによって生成されたと主張し、それがツールの安全性を保証するとしています。このソーシャルエンジニアリング戦略は、コードに隠された悪意の可能性に対する疑念を払拭するのに非常に効果的です。
技術的な仕組み：MetaMaskからスマートコントラクトによる盗難まで
この手法は洗練されており、よく構築されています。詐欺師たちは、Ethereum上の市場動向を監視して簡単に安定した利益を生み出すと約束するインテリジェントな取引ロボットを提供し、ユーザーを惹きつけます。被害者はMetaMaskウォレットを作成し、詐欺的なリンクをクリックしてオープンソースのRemixプラットフォームに誘導されます。
悪意のあるコードがコピーされ、ブロックチェーンに展開されると、ユーザーは「ツールを有効化」するためにETHをスマートコントラクトに預けるよう求められます。約束はシンプルで、預ける資金が多いほどリターンも大きくなるというものです。トレーダーが自信を持って「スタート」をクリックすると、全く異なる事態が起こります。ETHは瞬時に消失します。
資金は取引アルゴリズムには使われず、スマートコントラクトに仕込まれたバックドアを通じて直接詐欺師のウォレットに送金され、その後すぐに暗号資産取引所や一時的な保管先に移され、追跡はほぼ不可能となります。
13万ドル超の被害：広範囲な戦略の実態
SlowMistは、これらの手口を使う詐欺師のアドレスを少なくとも3つ追跡しています。驚くべきことに、あるアドレスは8月以降に100人以上の被害者から30 ETH（当時約78,000ドル相当）を盗み出しました。残る2つのアドレスも、それぞれ93人の被害者から20 ETH（約52,000ドル）を奪っています。
注目すべきは、総額よりも手法の巧妙さです。詐欺師たちは一人ひとりから大規模な盗難を狙うのではなく、「広範囲にわたる小規模な盗み」を行います。この戦略は計算されたもので、個々の損失が小さく抑えられるため、多くの被害者は法的・技術的に資金を取り戻すコストがリターンを上回ると判断し、諦めてしまいます。結果として、犯罪者たちは名前を変えながら活動を続け、ほとんど無傷のままです。
YouTubeのプロモーション動画に潜む警告サイン
インターネット、とりわけYouTubeには、こうしたmevボット詐欺を宣伝する動画が溢れています。詐欺を見抜くためのポイントを押さえることが重要です。SlowMistは、いくつかの兆候を指摘しています。たとえば、映像と音声の同期が取れていない場合（他の資料から再利用された映像の可能性）、または明らかに編集されていない素材の使い回しも警戒すべきです。
もう一つの警告は、詐欺動画のコメント欄です。最初の方には賞賛や感謝のコメントが異常に多く、その後に被害者が騙されたと訴えるコメントが続きます。これらの後のコメントは、詐欺師によって削除されることもありますが、その内容はスキームの実態を明らかにしています。
こうした兆候に注意を払うことで、自分の資金を守り、これらの犯罪行為に巻き込まれるリスクを減らすことができます。名前や見た目を変えても、その仕組みは本質的に変わらないのです。