警惕骗局！MetaTrust揭露YouTube欺诈视频钓鱼攻击

区块链安全 10个月前 admin

84 0 0

by Daniel Tan

概要

套利机器人可以进行套利交易，利用不同市场之间的价格差异，以低价在A交易平台购买加密货币，然后再以高价再B交易平台出售以获利。然而，对于套利机器人的火热，也出现了利用套利机器人的诈骗。YouTube 上多个KOL账号，发布了一系列欺诈视频进行钓鱼攻击，累计播放量达到675K。欺诈账号的logo直接套用币安的logo，以及YouTube欺诈账号上显示的大量subscribers和大量的视频播放量，更容易让新手信以为真。

欺诈账号

欺诈账号: BNB全自动套利

Scammer YouTube账号: BNB全自动套利，1.79K subscribers

Scammer TG账号，23,727 subscribers

欺诈账号: BNB套利机器人

Scammer YouTube账号: BNB套利机器人，7.18K subscribers

Scammer TG账号，23,727 subscribers

上述两个YouTube账号，都指向了同一个TG群

欺诈视频发布时间线

钓鱼步骤

简短的视频中一步一步的讲解套利机器人如何配置，并号称不需要接触过智能合约的编写，就能部署全自动套利机器人并获利。

欺诈步骤如下：

视频里提到往部署他们提供的智能合约，打币10 $BNB并执行action函数, 过一会儿就能赚取 15 $BNB！

而链上的真实交易是，所谓的套利是有其它地址配合打款，往指定地址转入了15 $BNB.

交易:

https://bscscan.com/address/0x3f4313c02381168185d7655a02e85ccdfbc03935

欺诈合约

https://paste.myst.rs/raw/nsavl1nh/4pmkqffk

https://bitbucket.org/contragct/contract/raw/c5d52401fac9cae1e6b38c5f8d51f721b3b2f2be/V1Factory.sol

视频中所谓的action套利动作，实际上是把用户转给新创建合约的代币，直接转给指定地址0xfbFf33EA69eBF40295b039D03e4Ed1F71253c226

欺诈者

0x3f4313c02381168185d7655a02e85ccdfbc03935

关于 MetaTrust Labs

MetaTrust Labs是新加坡南洋理工大学孵化的领先Web3人工智能安全工具和代码审计服务提供商。我们提供先进的AI解决方案，赋予开发者和项目相关者保护Web3应用程序和智能合约的能力。我们的综合服务包括AI安全扫描、代码审计、智能合约监控和交易监控。通过整合AI，我们确保构建一个安全的生态系统，增强用户和开发者之间的信任。