دروس وهمية لتداول الذكاء الاصطناعي تسرق 274.6 ETH من 224 ضحية

دروس وهمية على يوتيوب تروج لروبوتات تداول العملات المشفرة المدعومة بالذكاء الاصطناعي خدعت 224 ضحية لتفعيل عقود ذكية خبيثة سرقت 274.6 ETH بقيمة حوالي 517,000 دولار.

ملخص

• تسع مقاطع فيديو مشابهة على يوتيوب وجهت المستخدمين إلى مجمعات يتحكم بها المحتالون.
• نشر الضحايا 234 عقدًا ومولوا تلك العقود من خلال معاملات وافقوا عليها بأنفسهم.
• استبدل نظام خلفي خبيث الكود المعروض على المستخدمين بعقود مصممة لسرقة ETH.
• تم نقل الأموال المسروقة إلى ستة عناوين جمع، حيث فقد الضحية المتوسط 1 ETH.

قالت شركة TRM Labs في تقريرها بتاريخ 14 سبتمبر إن العملية أخفت عقود Ethereum الخبيثة كأدوات تداول آلية مبنية باستخدام Claude من Anthropic، مما سمح للمحتالين بسرقة الأموال دون الاعتماد على روابط تصيد تقليدية أو موافقات محفظة مشبوهة.

تتبع شركة الذكاء على البلوكشين 234 عقدًا نشرها الضحايا، على الرغم من أن الحملة أثرت على 224 شخصًا لأن بعض المشاركين أنشأوا أكثر من عقد واحد. وصلت الأموال المأخوذة من خلال العقود في النهاية إلى ستة عناوين جمع تتحكم بها المشغلون.

استنادًا إلى قيمة ETH عند حدوث التحويلات، كانت قيمة 274.6 ETH المسروقة حوالي 517,000 دولار. حسبت TRM خسارة متوسطة قدرها 1 ETH لكل حادث، مما يظهر أن الإجمالي لم يعتمد على ضحية كبيرة واحدة.

دروس وهمية لتداول الذكاء الاصطناعي حولت الضحايا إلى ناشرين للعقود

بدلاً من توجيه المستخدمين إلى صفحة تطلب الوصول إلى محافظهم على الفور، قدم المشغلون المخطط كعملية تعليمية. وجد الضحايا مقاطع الفيديو، وتبعوا التعليمات، واتخذوا كل خطوة على السلسلة بأنفسهم.

حددت TRM تسع دروس على يوتيوب متطابقة تقريبًا مقدمة تحت هويات منشئين مختلفة. أعطت المضيفون الافتراضيون الذين تم إنشاؤهم بواسطة الذكاء الاصطناعي والتعليقات الصوتية مقاطع الفيديو مظهر الأدلة المستقلة، بينما وعد كل درس بمساعدة المشاهدين في إنشاء روبوت تداول آلي بالكامل باستخدام Claude.

خلال مقاطع الفيديو، طُلب من المستخدمين نسخ الكود وفتح موقع مجمع اختاره المقدم. قامت بعض المواقع بنسخ تصميم Remix، وهو بيئة تطوير شائعة تستخدم في كتابة ونشر عقود Ethereum الذكية.

ثم قام الضحايا بتوصيل محافظهم، وتجميع ما بدا أنه برنامج تداول، ونشر العقود الناتجة. نظرًا لأن المستخدمين بدأوا ووافقوا على كل إجراء، بدت المعاملات مختلفة عن الهجمات التي يطلب فيها موقع احتيالي إذن مباشر للتوكن أو توقيع غير واضح.

أكمل تمويل العقود المنشورة حديثًا الفخ. اعتقد المستخدمون أنهم كانوا يزودون رأس المال الذي سيستخدمه الروبوت لاستغلال الفروق السعرية بين أماكن التداول، لكن TRM لم تجد أي نظام تحكيم أو وظيفة ذكاء اصطناعي في النسخة الخبيثة من العقد الذي فحصته.

العقود الخبيثة استنزفت الودائع التي تزيد عن 0.05 ETH

في إحدى نسخ المخطط، تجاهل برنامج خلفي الكود المصدر الذي لصقه الضحايا في المجمع. بدلاً من ذلك، استرجع الموقع عقدًا منفصلًا من خادم يديره المحتالون وأعد الاستبدال للنشر.

نتيجة لذلك، لم يتم وضع الكود النظيف المعروض في المتصفح على السلسلة. رأى الضحايا برنامجًا واحدًا على شاشاتهم بينما نشرت محافظهم آخر، مما منعهم من التحقق من العقد الحقيقي من خلال فحص مرئي لنافذة المجمع وحدها.

كان العقد البديل قادرًا على قبول ودائع ETH، مما يتناسب مع السلوك المتوقع لروبوت تداول يحتاج إلى أموال للعمل. ولكن بمجرد أن يتجاوز رصيده 0.05 ETH، تم إعداد العقد لنقل الأموال إلى عنوان يتحكم فيه المشغلون عندما يختار المستخدم إما وظيفة البدء أو السحب.

لذلك، كانت كلا الزرين تخدم نفس الغرض على الرغم من حملهما تسميات مرتبطة بالتحكم العادي في الروبوت. لم يؤدي الضغط على زر البدء إلى تفعيل استراتيجية تداول، بينما لم يعد الضغط على زر السحب الأموال المودعة إلى المستخدم.

لم يتفاعل أي نموذج ذكاء اصطناعي مع العقد المنشور، وفقًا لنتائج TRM. كانت علامة Claude جزءًا من عرض المبيعات، بينما استقبل الكود على السلسلة الودائع فقط ونقل الأرصدة المؤهلة إلى المحتالين.

كما قلل هذا الأسلوب من فرصة أن تعيق الحماية الشائعة للمحافظ العملية. يمكن أن تظهر المحفظة بدقة أن مالكها ينشر عقدًا، ويرسل ETH إليه، ثم يستدعي لاحقًا إحدى وظائفه، ومع ذلك تفتقر إلى السياق اللازم لتحديد أن البرنامج التعليمي والمترجم قد أساءا تمثيل الكود.

احتيال روبوتات التداول بالذكاء الاصطناعي تجاوز الدفاعات التقليدية

تعتمد حملات الاحتيال التقليدية في مجال العملات المشفرة غالبًا على المجالات المنسوخة، أو نتائج البحث المسمومة، أو المطالبات التي تطلب أذونات رمزية واسعة. يمكن أن تحدد قوائم الحظر ومحاكاة المحافظ أحيانًا عنوانًا ضارًا معروفًا، أو مجالًا خادعًا، أو معاملة تمنح المهاجم السيطرة على الأصول الموجودة.

استخدمت عملية روبوتات التداول بالذكاء الاصطناعي مسارًا مختلفًا لأن كل ضحية أصبحت ناشطة في نشر عقد جديد تم إنشاؤه. لن يظهر عنوان جديد بالضرورة على قائمة الحظر الموجودة، وسمح مالك المحفظة بنشر المعاملات وتمويلها دون التخلي عن عبارة الاسترداد.

في يوليو، أوضحت crypto.news كيف يستغل السارقون الأذونات المشروعة على البلوكشين بشكل شائع. غالبًا ما تقنع هذه الأدوات المستخدم بالموافقة على عقد ضار، والذي يمكنه بعد ذلك نقل الرموز بينما تعالج البلوكشين الإجراء كموثوق.

نقلت الحملة التي وصفتها TRM الخداع خطوة واحدة إلى الأمام من خلال التحكم في عملية إنشاء الكود ونشره. بدلاً من مطالبة الضحايا بالثقة في عقد موجود، أقنعت البرامج التعليمية الضحايا بأنهم كانوا يقومون بإنشاء البرنامج بأنفسهم.

أظهر حالة احتيال Hyperliquid منفصلة في أغسطس كيف يمكن أن توجه الإعلانات عبر الإنترنت أيضًا مستخدمي العملات المشفرة نحو بنية تحتية ضارة. فقد أحد المستخدمين حوالي 550,000 USDC بعد أن أدى نتيجة مدفوعة على Google إلى موقع Hyperliquid مزيف مرتبط من قبل شركة الأمن Salus بنظام Inferno drainer.

قالت Salus إن البنية التحتية في تلك الحادثة قسمت تلقائيًا الأموال المسروقة بين العناوين المرتبطة بالعملية. ربط المحققون المجموعات ذات الصلة بخسائر تقدر بحوالي 52.74 مليون دولار، مما يظهر كيف يمكن أن تتعامل الخدمات الخلفية مع السرقة، والتبادلات، والتوحيد، وتقاسم الإيرادات بينما يركز مشغلون منفصلون على جذب الضحايا.

يمكن لمستخدمي الولايات المتحدة الإبلاغ عن خسائر العملات المشفرة من خلال مكتب التحقيقات الفيدرالي

بالنسبة لمستخدمي الولايات المتحدة، يقبل مركز الشكاوى من الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي تقارير تتعلق بالاحتيال في العملات المشفرة وغيرها من الجرائم المعتمدة على الإنترنت. يقول المكتب إن بيانات الشكاوى يمكن أن تساعد المحققين في تحديد الحالات المرتبطة، ومتابعة الأساليب الناشئة، وفي بعض الحالات، تجميد الأموال المسروقة.

سجل مكتب التحقيقات الفيدرالي 16.6 مليار دولار من خسائر الجرائم الإلكترونية المبلغ عنها خلال عام 2024، ارتفاعًا من 12.5 مليار دولار في عام 2023، وفقًا للأرقام التي نشرها المركز. ينصح الوكالة الضحايا بتقديم تقارير حتى عندما يكونون غير متأكدين مما إذا كانت الشكوى تتوافق مع فئة جريمة معينة لأن التقديمات قد تتم مشاركتها مع وكالات إنفاذ القانون الفيدرالية أو الحكومية أو المحلية أو الدولية.

كما زادت مجموعات الأمن على السلسلة من تركيزها على الهجمات التي تستخدم إجراءات المستخدمين المشروعة لتنفيذ السرقة. في فبراير، دعمت مؤسسة Ethereum مهندسًا من تحالف الأمن تم تعيينه لتتبع وتعطيل السارقين الذين يستهدفون مستخدمي Ethereum.

استشهد تحالف الأمن ببيانات تضع خسائر السارقين عند 84 مليون دولار في عام 2025، وهو أدنى مستوى مسجل. تشمل شبكة الأمان الخاصة به MetaMask وPhantom وWalletConnect وBackpack، التي تشارك معلومات التهديدات المصممة لتحديد حملات الاحتيال والبنية التحتية الضارة الأخرى.