Cách lừa đảo bot giao dịch cũ được đổi tên thành bot MEV arbitrage ChatGPT

Theo thông tin được báo cáo, số lượng người dùng ngày càng tăng trở thành nạn nhân của một trò lừa đảo bot giao dịch cũ đã được đặt tên lại để khai thác sự hứng thú hiện tại xung quanh trí tuệ nhân tạo. Trong một bài viết được công bố vào ngày 13 tháng 10 trên Medium, công ty an ninh blockchain SlowMist đã tiết lộ rằng các tội phạm mạng đã điều chỉnh chiến thuật của họ bằng cách sử dụng tên ChatGPT của OpenAI cho các bot gian lận của họ để trông có vẻ đáng tin cậy hơn.

Trước đây được bán trên thị trường là "Uniswap Arbitrage MEV Bot", trò lừa đảo này đã được đổi tên thành "ChatGPT Arbitrage MEV Bot". SlowMist giải thích rằng bằng cách liên kết các trò lừa đảo của họ với ChatGPT, những kẻ lừa đảo có thể thu hút sự chú ý và xua tan những nghi ngờ của người dùng về ý định xấu có thể xảy ra trong mã. Những kẻ lừa đảo tuyên bố đã sử dụng ChatGPT để tạo mã của bot, điều này giúp thuyết phục người dùng hơn nữa về tính hợp pháp của nó.

Sự lừa đảo này bao gồm việc thu hút người dùng bằng lời hứa về một bot giao dịch sẽ giúp họ tạo ra lợi nhuận lớn bằng cách giám sát các token mới và những biến động giá đáng kể trên Ethereum. Các nạn nhân được khuyến khích tạo một ví MetaMask và nhấp vào một liên kết lừa đảo trên nền tảng mã nguồn mở Remix. Khi mã được sao chép và bot được triển khai, người dùng được mời gọi để tài trợ cho hợp đồng thông minh để "kích hoạt" nó. Tuy nhiên, khi người dùng nhấp vào "bắt đầu", ETH đã gửi sẽ biến mất, được chuyển trực tiếp vào ví của kẻ lừa đảo thông qua một cửa hậu được mã hóa trong hợp đồng thông minh. Các quỹ chuyển ra sẽ được chuyển trực tiếp đến các sàn giao dịch hoặc được chuyển đến các địa chỉ lưu trữ tạm thời.

SlowMist đã xác định ba địa chỉ lừa đảo sử dụng các kỹ thuật này. Một trong số đó đã đánh cắp 30 Ether (ETH), trị giá hơn 78.000 đô la, từ hơn 100 nạn nhân kể từ tháng 8. Hai địa chỉ khác đã đánh cắp 20 Ether, trị giá hơn 52.000 đô la, từ 93 nạn nhân. Những kẻ lừa đảo sử dụng một "cách tiếp cận lưới rộng", đánh cắp những khoản tiền nhỏ từ nhiều nạn nhân, những người thường không bận tâm cố gắng thu hồi tiền vì nỗ lực cần thiết lớn hơn số tiền bị đánh cắp. Điều này cho phép những kẻ lừa đảo tiếp tục hoạt động, thường đổi tên trò lừa đảo thành một cái tên mới.

Công ty bảo mật blockchain cũng đã lưu ý rằng internet, đặc biệt là YouTube, tràn ngập các video quảng bá loại lừa đảo này. Các dấu hiệu nhận biết một trò lừa đảo có thể bao gồm sự không đồng bộ giữa video và âm thanh, hoặc việc sử dụng các đoạn phim đã được tái chế từ một nguồn khác. Số lượng bình luận ca ngợi và cảm ơn một cách bất thường cao ở đầu chủ đề thảo luận, theo sau là các cập nhật sau đó lên án kế hoạch như một trò lừa đảo, cũng có thể là những tín hiệu báo động.

Các biện pháp phòng ngừa

Đối mặt với mối đe dọa ngày càng tăng, việc người dùng tăng cường cảnh giác là điều quan trọng. Dưới đây là một số lời khuyên để bảo vệ bản thân:

| Biện pháp bảo mật | Mô tả | |---------------------|-------------| | Kiểm tra kỹ lưỡng | Luôn thực hiện nghiên cứu kỹ lưỡng về bất kỳ dự án hoặc công cụ nào trước khi đầu tư | | Thận trọng với những lời hứa không thực tế | Cẩn thận với những lời hứa về lợi nhuận nhanh chóng và lớn lao | | Tư vấn chuyên gia | Tham khảo các chuyên gia tài chính hoặc blockchain trong trường hợp có nghi ngờ | | Sử dụng các nền tảng uy tín | Ưu tiên các sàn giao dịch và công cụ giao dịch được công nhận và thiết lập |

Điều cần thiết cần lưu ý là trong tiền điện tử, cũng như với bất kỳ khoản đầu tư nào, nếu một đề nghị có vẻ quá tốt để trở thành sự thật, thì có thể là như vậy. Thận trọng và giáo dục vẫn là biện pháp bảo vệ tốt nhất chống lại những trò lừa đảo tinh vi này.