کلاهبرداری رمزارز در یوتیوب؛ ۲۵۶ اتریوم به سرقت رفت

شرکت امنیت سایبری SentinelLABS هشدار داده است که بازیگران مخرب از حساب‌های قدیمی و ظاهراً معتبر یوتیوب برای تبلیغ ربات معامله‌گر رمزارز استفاده می‌کنند که در واقع یک قرارداد هوشمند مخفی دارد و هدف آن خالی کردن کیف پول کاربران است.

این کلاهبرداری از سال 2024 به طور گسترده و مستمر ادامه دارد و از طریق ویدئوهای یوتیوب که در شبکه‌های اجتماعی به اشتراک گذاشته می‌شوند، با ارائه کد قرارداد هوشمند برای راه‌اندازی ربات معامله‌گر، قربانیان را فریب می‌دهد. پس از اجرای قرارداد، کیف پول مهاجم به صورت پنهان به عنوان آدرس معامله اضافه می‌شود و وقتی کاربر مبلغ قرارداد هوشمند را می‌پردازد، کلاهبردار قادر به برداشت وجوه خواهد بود.

برای اجرای این کلاهبرداری، قربانی باید حداقل 0.5 اتریوم (معادل حدود 1829 دلار) به قرارداد واریز کند تا هزینه‌های کارمزد تراکنش پوشش داده شود و سود به اندازه کافی جذاب باشد. تحقیقات نشان داده است که کیف پول‌های کلاهبرداران مبالغ مختلفی دریافت کرده‌اند که مجموعاً بیش از 939 هزار دلار ارزش دارد.

تمامی حساب‌های یوتیوب درگیر، قدیمی هستند و سابقه انتشار اخبار رمزارز یا نکات سرمایه‌گذاری دارند تا اعتبار کسب کنند. برخی ویدئوها به احتمال زیاد با هوش مصنوعی تولید شده‌اند تا ساخت ویدئوهای کلاهبرداری متعدد آسان‌تر شود.

کامنت‌های منفی حذف می‌شوند و نظرات مثبت جعلی برای جلب اعتماد کاربران منتشر می‌شود. به کاربران رمزارز شدیداً توصیه می‌شود که از اجرای کدهای تبلیغ شده در ویدئوهای غیرمعتبر و شبکه‌های اجتماعی خودداری کنند و پیش از استفاده، عملکرد ابزارها را به دقت بررسی کنند. وعده‌های سود آسان و سریع معمولاً نشانه کلاهبرداری است.