Я щойно прочитав цікавий звіт про безпеку, який підтверджує те, що багато хто підозрював: старі шахрайства з mev ботами повертаються з новими обличчями. Компанія з безпеки блокчейну задокументувала, як шахраї постійно перейменовують ці схеми, щоб скористатися хвилями популярності. Цього разу вони використовують ажіотаж навколо штучного інтелекту.

Загалом, те, що раніше відбувалося з ботами арбітражу Uniswap, тепер переформатовано як ChatGPT Arbitrage MEV Bot. Це геніально з кримінальної точки зору: додавання ChatGPT до назви робить все більш правдоподібним для недосвідчених користувачів, які думають, що використовують інструмент, створений за допомогою AI від OpenAI.

Як працює шахрайство? Вони обіцяють вам MEV-бота, який моніторитиме нові токени та коливання цін на Ethereum для отримання великих прибутків. Вони ведуть вас до створення гаманця MetaMask і натискання на фальшиве посилання на Remix. Поки ви не помітите, що щось не так, код уже розгорнутий. Потім вони просять вас фінансувати смарт-контракт для його "активації". Чим більше ETH ви внесете, тим більше, за їх словами, будуть ваші нібито прибутки. Але коли ви натиснете старт, все зникає. ETH безпосередньо потрапляє до гаманця шахрая через бекдор у коді.

Цифри викликають занепокоєння. Вони ідентифікували щонайменше три адреси шахраїв, які використовують цю техніку. Один з них вкрав 30 ETH (більше 78 тисяч доларів) у понад 100 жертв з серпня. Інші двоє викрали по 20 ETH кожен, близько 52 тисяч доларів, у 93 жертв. Геніальність стратегії полягає у "wide net approach": вони крадуть малі суми у багатьох людей, які часто навіть не намагаються повернути гроші, бо зусилля дорожчі за збитки.

YouTube наповнений відео, що просувають цей тип шахрайства з MEV ботами. Ознаки тривоги? Аудіо і відео не синхронізовані, відео перепрацьовані з інших джерел або коментарі підозріло наповнені похвалами на початку, які потім перетворюються на "це шахрайство" у наступних оновленнях. Якщо ви бачите ці ознаки, тримайтеся подалі. Найголовніше — пам’ятайте: жоден легітимний бот ніколи не попросить вас внести кошти у смарт-контракт через випадкове посилання на Remix. Якщо щось здається занадто хорошим, щоб бути правдою, ймовірно, це одна з цих відомих шахрайських схем.