Я только что прочитал интересный отчет о безопасности, который подтверждает то, что подозревали многие: старые мошенничества с MEV-ботами возвращаются с новыми лицами. Компания по безопасности блокчейна задокументировала, как мошенники постоянно переименовывают эти схемы, чтобы воспользоваться текущим ажиотажем. На этот раз они используют шумиху вокруг искусственного интеллекта.

По сути, то, что раньше происходило с ботами арбитража Uniswap, теперь переименовывается в ChatGPT Arbitrage MEV Bot. Это гениально с криминальной точки зрения: добавление ChatGPT в название делает все более убедительным для неопытных пользователей, которые думают, что используют инструмент, созданный с помощью ИИ от OpenAI.

Как работает мошенничество? Они обещают вам MEV-бота, который будет отслеживать новые токены и колебания цен на Ethereum для получения огромной прибыли. Они направляют вас создать кошелек MetaMask и кликнуть по мошеннической ссылке на Remix. Пока вы не заметите, что что-то не так, код уже развернут. Затем они просят вас профинансировать смарт-контракт, чтобы «активировать» его. Чем больше ETH вы внесете, тем больше, по их словам, будут ваши предполагаемые доходы. Но когда вы нажмете старт, все исчезает. ETH напрямую попадает в кошелек мошенника через заднюю дверь в коде.

Цифры вызывают тревогу. Они идентифицировали как минимум три адреса мошенников, использующих эту технику. Один украл 30 ETH (более 78 тысяч долларов) у более чем 100 жертв с августа. Другие двое украли по 20 ETH каждый, около 52 тысяч долларов, у 93 жертв. Гениальность стратегии заключается в «широком охвате»: они крадут небольшие суммы у многих людей, которые зачастую даже не пытаются вернуть деньги, потому что затраты на это превышают ущерб.

YouTube полон видео, продвигающих такие мошеннические MEV-боты. Предупреждающие признаки? Аудио и видео не синхронизированы, видео перепользуются из других источников или комментарии подозрительно полны похвал в начале, которые затем превращаются в «это мошенничество» в последующих обновлениях. Если вы замечаете такие паттерны, держитесь подальше. Самое важное — помнить: никакой легитимный бот никогда не попросит вас внести средства в смарт-контракт по случайной ссылке на Remix. Если что-то кажется слишком хорошим, чтобы быть правдой, скорее всего, это одна из этих известных схем.