Fala nowych oszustw kryptowalutowych przez stare kanały YouTube: Jak inwestorzy tracą setki tysięcy dolarów

Nowa fala oszustw kryptowalutowych żeruje na inwestorach poprzez stare kanały YouTube

Skomplikowana sieć przestępców kryptowalutowych wyłudziła już ponad 900 000 dolarów w Ethereum, wykorzystując stare konta na YouTube do promowania szkodliwych botów tradingowych. To narastające zagrożenie podkreśla, jak ważna jest czujność wśród inwestorów kryptowalut, ponieważ cyberprzestępcy tworzą coraz bardziej przekonujące schematy, wykorzystujące zaufanie zarówno nowych, jak i doświadczonych użytkowników do internetowych poradników wideo.

Jak działają oszustwa na boty tradingowe w krypto

Zgodnie z analizami specjalistów ds. cyberbezpieczeństwa z SentinelLABS, oszustwo zaczyna się od filmów na YouTube udających szczegółowe instrukcje uruchamiania zyskownych botów do tradingu kryptowalut. Filmy te, z generowaną przez AI narracją i wizualizacjami, zwiększają wiarygodność i instruują widzów, aby odwiedzili zewnętrzną stronę z kodem smart contractów.

Ofiary są zachęcane do wykorzystania środowisk deweloperskich Ethereum, takich jak Remix, w celu wdrożenia tych smart contractów, które rzekomo uruchamiają boty arbitrażowe lub MEV (Maximal Extractable Value) z obietnicą znacznych zysków. Niestety, kontrakty te zawierają zaszyte mechanizmy, które potajemnie przekierowują zdeponowane środki do portfeli kontrolowanych przez oszustów.

Kod tych szkodliwych smart contractów wykorzystuje zaawansowane techniki ukrywania, jak operacje XOR czy złożone łączenie łańcuchów znaków, aby zamaskować adres portfela przestępców. Po przelaniu środków (minimum to często 0.5 ETH) przestępca jest w stanie automatycznie wyprowadzić je dzięki ukrytym mechanizmom awaryjnym. W niektórych przypadkach środki mogą być wyprowadzone nawet bez wiedzy użytkownika, wykorzystując domyślne działania zapisane w kontrakcie.

Przestępcy mogą też drenować środki bez jakiejkolwiek świadomej aktywności użytkownika, wykorzystując ukryte funkcjonalności w kodzie.

Jak śledzić przepływ skradzionych kryptowalut

Badacze SentinelLABS zidentyfikowali kilka adresów portfeli powiązanych z tym schematem, z czego jeden, zarządzany przez użytkownika „@Jazz_Braze” na YouTube, otrzymał około 245 ETH – ponad 900 000 dolarów. Te środki zostały natychmiast rozproszone po wielu kolejnych portfelach, aby zatrzeć ślady.

Inne portfele przestępców zarobiły nieco mniejsze kwoty, ale nadal sięgające dziesiątek tysięcy dolarów w Etherze. Każdy portfel powiązany był z innym kanałem YouTube lub filmem, często wykorzystując zaawansowaną narrację AI i ścisłą moderację komentarzy. Dzięki temu negatywne opinie były blokowane, a fałszywe referencje i pozytywne recenzje służyły do pozyskiwania kolejnych ofiar.

Wiele używanych w tym celu kont YouTube to starannie wybrane, stare kanały, wcześniej publikujące treści o kryptowalutach lub popkulturze. W niektórych przypadkach oszuści kupowali te konta na forach lub specjalistycznych rynkach, zwiększając dzięki temu zasięg i wiarygodność swoich kampanii phishingowych.

Boty tradingowe – legalne narzędzia kontra oszustwa

W środowisku profesjonalnych inwestorów boty tradingowe do kryptowalut są legalnymi narzędziami automatyzującymi trading według określonych algorytmów. Biorąc pod uwagę szybkie analizowanie danych z wielu giełd kryptowalutowych, boty do handlu kryptowalutami umożliwiają realizację transakcji z prędkością i skutecznością nieosiągalną dla człowieka.

Ostatnie postępy w sztucznej inteligencji dodatkowo podniosły skuteczność botów algorytmicznych. Odpowiednio zaprogramowane i poddane niezależnej weryfikacji, są kluczowe dla traderów stosujących strategie high-frequency trading, pozwalając zoptymalizować zyski i minimalizować ryzyko.

Szczególną grupę stanowią boty MEV – Maximal Extractable Value, które analizują mempool blockchainów i wykorzystują szanse na przestawienie kolejności transakcji w bloku. Obserwując i odpowiednio reagując, mogą zarabiać poprzez frontrunning, backrunning lub sandwiching konkretnych transakcji. Choć technicznie nie są nielegalne, często wzbudzają kontrowersje etyczne, a nieuczciwi gracze posługują się nimi w niezgodny z prawem sposób. Przykładem jest bot sandwich MEV „arsc”, który wyłudził niemal 30 milionów dolarów od użytkowników Solany.

Jak chronić się przed oszustwami związanymi z botami tradingowymi?

Eksperci z zakresu bezpieczeństwa kryptowalut podkreślają kluczową rolę korzystania wyłącznie ze sprawdzonych botów tradingowych oraz smart contractów pochodzących z wiarygodnych źródeł. Udostępniany przez platformy społecznościowe lub influencerów kod, zwłaszcza obiecujący szybkie wzbogacenie, powinien być traktowany z dużą ostrożnością.

Alex Delamotte ze SentinelLABS stwierdza: „Oferty wyglądające zbyt dobrze, by były prawdziwe, najczęściej nimi nie są – szczególnie w świecie kryptowalut.” Firma rekomenduje powstrzymanie się od uruchamiania kodu pozyskanego z filmów influencerów lub internetowych promocji, gdyż te kanały są obecnie ulubionym narzędziem oszustów żerujących na rosnącym zainteresowaniu tradingiem algorytmicznym w sektorze DeFi i blockchain.

Osobom chcącym korzystać z automatycznego handlu kryptowalutami, eksperci doradzają dogłębny research i korzystanie z open-source'owych narzędzi popartych silną społecznością oraz renomą developerów. Świadome podejście i ostrożność wobec viralowych trendów – szczególnie tych oferujących nadzwyczajne zyski przy minimalnym wysiłku – mogą decydować o uniknięciu poważnych strat finansowych.