TRM Labs：AI 伪造 YouTube 教程诱导部署恶意合约，224 人损失 274.6 ETH

区块链情报公司 TRM Labs 在 9 月 14 日发布的报告中披露，诈骗者以「用 AI 构建加密套利机器人」的虚假 YouTube 教程为诱饵，诱导 224 名受害者自行部署并资助恶意智能合约，最终导致 274.6 ETH 被盗。

TRM 表示，其共识别出 234 个由受害者部署的合约，相关资金最终流入 6 个由操作者控制的收款地址。按转账时价格计算，被盗 ETH 价值约 51.7 万美元，单笔损失中位数为 1 ETH。

不依赖钓鱼链接，受害者全程自行授权

TRM 指出，这类骗局与常见的钱包盗取攻击不同，不涉及钓鱼链接、伪造域名或恶意授权提示。受害者是自行选择教程、复制代码、部署合约，并从自己的钱包向合约充值。

由于每一步都由受害者本人授权，钱包安全警告和钓鱼黑名单都无法触发。

9 个相似视频伪装成不同创作者

TRM 发现，有 9 个几乎相同的 YouTube 教程伪装成不同创作者发布。视频使用 AI 生成的虚拟主播和配音，声称可以用 Claude 构建全自动加密交易机器人，并引导受害者访问由操作者控制的编译器网站。

其中一些网站界面模仿了常用的 Remix 开发环境，进一步降低受害者警惕。

上链合约与屏幕显示代码并不一致

在 TRM 分析的一个变体中，后台脚本会丢弃受害者粘贴的源代码，转而从操作者服务器获取另一份合约，因此屏幕上显示的干净代码实际上从未上链。

被替换的合约会接受存款，并在受害者按下 Start 或 Withdraw 时，将超过 0.05 ETH 的余额转给操作者。TRM 表示，这份合约中不包含任何套利逻辑或 AI 功能。