Theo Cointelegraph, ngày càng có nhiều người dùng trở thành nạn nhân của một vụ lừa đảo bot giao dịch cũ đã được đổi tên để khai thác sự cường điệu hiện tại xung quanh trí tuệ nhân tạo. Công ty bảo mật blockchain SlowMist đã báo cáo trong một bài đăng trên Medium ngày 13 tháng 10 rằng tội phạm mạng đã điều chỉnh chiến thuật của mình bằng cách sử dụng ChatGPT của OpenAI dưới tên bot lừa đảo của họ để có vẻ đáng tin cậy hơn.
Trước đây được tiếp thị là “Uniswap Arbitrage MEV Bot”, vụ lừa đảo này hiện đã được đổi tên thành “ChatGPT Arbitrage MEV Bot”. SlowMist giải thích rằng bằng cách liên kết các vụ lừa đảo của mình với ChatGPT, những kẻ lừa đảo đã thu hút được sự chú ý và xoa dịu sự nghi ngờ của người dùng về bất kỳ ý định xấu nào trong mã. Những kẻ lừa đảo tuyên bố rằng chúng đã sử dụng ChatGPT để tạo mã của bot, điều này giúp thuyết phục người dùng hơn nữa về tính hợp pháp của nó.
Trò lừa đảo này liên quan đến việc dụ dỗ người dùng bằng lời hứa về một bot giao dịch sẽ giúp thu được lợi nhuận lớn bằng cách theo dõi các token mới và biến động giá đáng kể trên Ethereum. Các nạn nhân được khuyến khích tạo ví MetaMask và nhấp vào liên kết gian lận trên nền tảng mã nguồn mở Remix. Sau khi mã được sao chép và bot được triển khai, người dùng được yêu cầu nạp tiền vào hợp đồng thông minh để "kích hoạt" nó. Tuy nhiên, khi người dùng nhấp vào "bắt đầu", ETH đã gửi sẽ biến mất, được chuyển thẳng vào ví của kẻ lừa đảo thông qua một cửa hậu được mã hóa trong hợp đồng thông minh. Các khoản tiền gửi đi sẽ được chuyển trực tiếp đến các sàn giao dịch hoặc được chuyển đến các địa chỉ lưu trữ tạm thời.
SlowMist đã xác định được ba địa chỉ lừa đảo sử dụng các kỹ thuật này. Một địa chỉ đã đánh cắp 30 Ether (ETH), trị giá hơn 78.000 đô la, từ hơn 100 nạn nhân kể từ tháng 8. Hai địa chỉ khác đã đánh cắp 20 Ether, trị giá hơn 52.000 đô la, từ 93 nạn nhân. Những kẻ lừa đảo sử dụng "phương pháp tiếp cận mạng lưới rộng", đánh cắp số tiền nhỏ từ nhiều nạn nhân, những người thường không bận tâm đến việc cố gắng lấy lại tiền vì công sức cần bỏ ra lớn hơn số tiền bị đánh cắp. Điều này cho phép những kẻ lừa đảo tiếp tục hoạt động của chúng, thường đổi tên trò lừa đảo dưới một cái tên mới.
Công ty bảo mật blockchain cũng lưu ý rằng internet, đặc biệt là YouTube, có nhiều video quảng cáo loại lừa đảo này. Các dấu hiệu cảnh báo cho thấy một vụ lừa đảo có thể bao gồm video và âm thanh không đồng bộ hoặc cảnh quay được sao chép từ một nguồn khác. Một số lượng bình luận khen ngợi và cảm ơn cao bất thường ở đầu chủ đề, với các bản cập nhật sau đó gọi kế hoạch này là lừa đảo, cũng có thể là dấu hiệu cảnh báo.
