TRM Labs 9 月 14 日发布报告称，诈骗者用 AI 生成的 YouTube 教程包装所谓加密套利机器人，诱导 224 名受害者自行复制代码、部署并向恶意合约注资，累计损失 274.6 ETH。TRM 识别出 234 个受害者部署的合约，资金最终流入 6 个收款地址。该骗局不依赖钓鱼链接或恶意授权，而是借由受害者全程手动操作绕过常见钱包预警。
TRM Labs 在 9 月 14 日的分析中称，冒充 AI 生成加密套利机器人的 YouTube 教程，诱导 224 名受害者自行复制代码、部署并注资恶意合约，2 月 12 日至 8 月 11 日期间共损失 274.60 ETH。TRM 发现共有 234 份由受害者部署的合约，资金流向 6 个由操作者控制的归集地址。该骗局并不依赖恶意授权或钓鱼网站，而是借助伪造编译器替换合约代码，使交易在钱包安全系统看来像是用户主动发起。
TRM Labs 报告显示，自 2025 年 5 月以来，Base、Solana 和 Polygon 上由已知 x402 促进者处理的 1.989 亿笔结算涉及约 5270 万美元。剔除自我支付和异常资金流后，约 2562 万美元被认定为潜在商业交易，其中按金额计算仅有 0.6% 至 7.5% 来自 AI 代理。报告同时指出，仅看协议总交易量不足以衡量代理商务规模。
TRM Labs 对 Coinbase 推出的 x402 协议进行链上研究后称，自 2025 年 5 月以来，已知 x402 促进方在 Base、Solana 和 Polygon 上处理的 5270 万美元结算中，真正可归因于 AI 代理的交易金额占比估计仅为 0.6% 至 7.5%。报告指出，普通脚本、定时任务、负载测试和自成交都可能生成相似链上记录，仅看协议总量不足以衡量代理商业化使用。
据 Fortune 报道，旧金山加密犯罪追踪公司 TRM Labs 在 2025 年 9 月完成 7000 万美元 C 轮融资、估值达到 10 亿美元后，仅隔 6 个月又获得现有投资者追加投资，估值翻倍至 20 亿美元。CEO Esteban Castano 表示，公司业务已从区块链取证扩展至更广泛的网络犯罪地图绘制，AI 业务成为第二增长引擎，核心加密业务仍保持强劲。该公司还将推出面向 AI 驱动犯罪的新调查平台。
TRM Labs 表示，2026 年已记录 32 起价格操纵攻击，数量已超过此前任何完整年度，2025 年全年为 12 起。这类攻击约占黑客事件的八分之一，高于 2022 年的十七分之一。攻击者通常通过拉高低流动性代币价格、抵押借出其他资产，再令抵押品价格下跌，从而给借贷池留下坏账。DeFiLlama 数据显示，过去两年加密资产抵押借贷协议锁仓总额增长约 56%，接近 500 亿美元。
美国国土安全部今年7月与加密分析公司TRM Labs签署一份为期一年的9500万美元无竞标合同，内容涉及加密货币追踪软件和数据分析人力支持。彭博社称，该合同服务于白宫打击针对美国民众的加密诈骗和网络犯罪行动。竞争对手Chainalysis已就此向特朗普政府提起诉讼，称授标过程「武断、反复无常且不合理」。美方则表示，TRM是唯一能提供完整技术、数据和运营支持服务的供应商。
