网络安全公司SentinelLABS近日发布报告,披露发现多起新型加密货币诈骗事件。在这类骗局中,黑客利用伪装成交易机器人的恶意智能合约,诱导用户部署并窃取其钱包资产。攻击者通过制作教程视频,在YouTube平台进行推广,详细讲解加密交易机器人的运作方式及如何在Remix Solidity编译器平台上部署智能合约。
视频中包含指向外部网站的链接,该网站托管了被恶意修改的智能合约代码。同时,黑客还操控YouTube评论区,清除所有负面评论,以提升骗局可信度。一旦用户部署了该合约并向其充值,攻击者便能通过预埋的钱包地址盗取资金,造成严重经济损失。