Selon une analyse de TRM Labs publiée le 14 septembre, 224 victimes ont perdu un total de 274,60 ETH, soit environ 517 205 dollars au moment des transferts, entre le 12 février et le 11 août. Les victimes ont été attirées par de faux tutoriels YouTube promettant des bots d’arbitrage crypto construits avec l’intelligence artificielle, qui les ont dirigées vers de faux sites de compilation contrôlés par les opérateurs. Un script en arrière-plan substituait le code source collé par la victime par un contrat malveillant qui vidait automatiquement tout solde supérieur à 0,05 ETH vers les adresses des opérateurs lorsque la victime appuyait sur Start ou Withdraw. La perte médiane s’élevait à 1 ETH par victime. TRM Labs a identifié 234 contrats déployés par les victimes alimentant six adresses de collecte contrôlées par les opérateurs, et a pas trouvé neuf tutoriels quasi identiques totalisant 310 474 vues sur YouTube.
Source: Lire l’article original
