Un Nou Val de Escrocherii Crypto Îi Țintește pe Investitori prin Canale YouTube Vechi

Rețea sofisticată de escrocherii crypto folosește canale YouTube vechi pentru a păcăli investitorii

O rețea din ce în ce mai sofisticată de escroci în domeniul criptomonedelor a reușit să fure peste 900.000 de dolari în Ethereum, exploatând conturi vechi de YouTube pentru a promova roboți de tranzacționare malițioși. Această amenințare aflată în creștere subliniază cât de importantă este vigilența investitorilor în criptomonede, pe măsură ce infractorii cibernetici elaborează scheme tot mai credibile, profitând de încrederea atât a utilizatorilor experimentați, cât și a celor noi în materialele video educaționale online.

Modul de operare al escrocheriilor cu roboți de tranzacționare crypto

Potrivit specialiștilor în securitate cibernetică de la SentinelLABS, escrocheria pornește cu videoclipuri YouTube care se prezintă drept ghiduri pas cu pas pentru implementarea unor roboți de tranzacționare crypto cu profituri mari. Aceste materiale, bazate pe imagini și narator generați de AI pentru credibilitate sporită, îi îndeamnă pe cei care vizionează să acceseze un site extern de unde să preia codul smart contractului.

Victimele sunt încurajate să folosească platforme de dezvoltare Ethereum precum Remix, pentru a implementa aceste smart contracts care promit obținerea de profituri prin arbitraj sau strategii Maximal Extractable Value (MEV). În realitate, contractele conțin cod ascuns menit să redirecționeze fondurile depuse direct către portofele controlate de atacatori.

Codul acestor contracte malițioase folosește tehnici avansate de ascundere, cum ar fi operații XOR sau concatenări complexe de stringuri, pentru a masca adresa portofelului atacatorului. Odată ce victima finanțează contractul — de regulă cu minimum 0,5 ETH —, escrocul poate retrage fondurile cu ajutorul unor mecanisme de tip fallback bine camuflate.

În anumite cazuri, atacatorii pot chiar să dreneze activele fără a necesita acțiuni explicite din partea utilizatorului, exploatând funcționalități implicite programate în contract.

Urmărirea traseului criptomonedelor furate

Cercetătorii SentinelLABS au identificat mai multe adrese de portofel asociate cu aceste escrocherii, una dintre ele fiind controlată de utilizatorul YouTube “@Jazz_Braze” și primind aproape 245 ETH — echivalentul a peste 900.000 de dolari. S-a observat că profiturile au fost rapid transferate prin zeci de portofele secundare pentru a le ascunde urma.

Alte portofele au acumulat sume mai mici, dar tot au reușit să fure zeci de mii de dolari în Ethereum. Fiecare portofel a fost legat de câte un canal sau videoclip diferit pe YouTube, majoritatea beneficiind de naratori AI avansați și de o moderare atentă a comentariilor negative. Astfel, feedback-ul critic a fost blocat, iar mărturiile false au fost scoase în evidență pentru a atrage noi victime.

Multe dintre conturile folosite erau vechi și publicaseră anterior conținut legat de criptomonede sau cultură pop. În unele cazuri, escrocii au cumpărat aceste conturi de pe forumuri sau piețe online, sporindu-și astfel credibilitatea și extinzând aria de propagare a campaniilor frauduloase.

Ce sunt roboții de tranzacționare crypto: folosiri legitime vs. folosiri malițioase

În mediul financiar legitim, roboții de tranzacționare crypto sunt instrumente algoritmice care automatizează tranzacțiile pe baza unor strategii programate. Ei pot analiza rapid fluctuații de preț pe mai multe exchange-uri, ajutând investitorii să execute tranzacții eficiente și să profite de diferențele de preț și tendințele de piață imposibil de observat în timp real de către oameni.

Progresele recente în inteligența artificială au dus la creșterea eficienței și sofisticării acestor roboți de tranzacționare algoritmică. Atunci când sunt corect programați și verificați, acești roboți reprezintă un instrument esențial pentru traderii profesioniști și instituții ce operează tranzacții la frecvență înaltă, optimizând profiturile și reducând riscurile.

O categorie specială de roboți de tranzacționare — cunoscuți sub denumirea de MEV bots — profită de posibilitatea de reordonare a tranzacțiilor în blocurile blockchain, urmăresc cu atenție mempool-ul blockchain-ului și pot efectua strategii precum front-running, back-running sau sandwich pentru a obține profit. Deși MEV bots sunt legali din punct de vedere tehnic, abordarea lor etică este discutabilă, iar infractorii le-au deturnat frecvent pentru activități ilegale. Un caz notoriu a implicat botul MEV sandwich „arsc”, care a extras aproape 30 de milioane de dolari de la utilizatori Solana.

Sfaturi de la experți pentru evitarea escrocheriilor cu roboți de tranzacționare crypto

Cercetătorii în securitatea criptomonedelor avertizează cât de esențial este să folosiți doar roboți de tranzacționare și smart contracts de la surse verificate și de încredere. Codul distribuit prin videoclipuri YouTube sau rețele sociale — mai ales când promit câștiguri facile — trebuie privit cu cea mai mare suspiciune.

Alex Delamottea de la SentinelLABS atrage atenția: „Ofertele care par prea bune ca să fie adevărate, în general așa și sunt — mai ales în domeniul criptomonedelor.” Firma recomandă investitorilor să evite implementarea de cod preluat din videoclipuri de influenceri sau promoții pe internet, acestea fiind metode preferate de escroci pentru a exploata entuziasmul generat de tradingul automatizat în zonele DeFi și blockchain.

Cei care doresc să folosească tranzacționarea automată ar trebui să își bazeze decizia pe cercetare temeinică și să se orienteze către instrumente open-source susținute de comunități de dezvoltatori activi. Informațiile corecte și scepticismul față de trendurile virale — în special cele care promit profituri excepționale fără efort — pot face diferența dintre succes și pierderi semnificative.