Acabei de ler um relatório interessante sobre segurança que confirma o que muitos suspeitavam: as velhas fraudes com bots de MEV estão voltando com caras novas. Uma empresa de segurança em blockchain documentou como os golpistas renomeiam constantemente esses esquemas para aproveitar as ondas de hype do momento. Desta vez, estão explorando o burburinho em torno da inteligência artificial.

Basicamente, o que acontecia antes com os bots de arbitragem do Uniswap agora está sendo rebatizado como ChatGPT Arbitrage MEV Bot. É genial do ponto de vista criminoso: adicionar ChatGPT ao nome torna tudo mais credível aos olhos de usuários inexperientes, que pensam estar usando uma ferramenta construída com a IA da OpenAI.

Como funciona o golpe? Prometem um bot de MEV que monitorará novos tokens e flutuações de preço na Ethereum para gerar lucros massivos. Orientam você a criar uma carteira MetaMask e clicar em um link fraudulento no Remix. Enquanto você não perceber que algo está errado, o código já está implantado. Depois, pedem que você financie o contrato inteligente para "ativá-lo". Quanto mais ETH você depositar, maiores serão seus supostos ganhos, dizem. Mas quando você pressiona start, tudo desaparece. O ETH vai direto para a carteira do golpista através de uma porta dos fundos no código.

Os números são preocupantes. Identificaram pelo menos três endereços de golpistas que usam essa técnica. Um roubou 30 ETH (mais de 78 mil dólares) de mais de 100 vítimas desde agosto. Os outros dois roubaram 20 ETH cada, cerca de 52 mil dólares, de 93 vítimas. A estratégia genial é a "abordagem de rede ampla": roubam pequenas quantias de muitas pessoas, que muitas vezes nem se preocupam em recuperar o dinheiro porque o esforço custa mais do que os danos.

O YouTube está cheio de vídeos que promovem esse tipo de golpe com bots de MEV. Os sinais de alerta? Áudio e vídeo não sincronizados, vídeos reciclados de outras fontes, ou comentários suspeitos cheios de elogios no começo que depois se transformam em "é um golpe" nas atualizações seguintes. Se você perceber esses padrões, mantenha distância. O mais importante é lembrar: nenhum bot legítimo vai pedir que você deposite fundos em um contrato inteligente através de um link aleatório no Remix. Se parece bom demais para ser verdade, provavelmente é uma dessas fraudes renomadas.