- Berichten zufolge haben Ethereum-Drainer, die sich als Trading-Bots ausgeben, von Krypto-Nutzern über 900.000 US-Dollar gestohlen.
- Bösartige Smart Contracts verwenden Verschleierungstechniken, um die Wallet-Adressen der Angreifer zu verbergen.
- Betrüger nutzen alte YouTube-Konten und KI-generierte Videos, um Legitimität vorzutäuschen.
SentinelLABS berichtete über Krypto-Betrug mit gefälschten Trading-Bots, die Ethereum und andere Münzen abfließen lassen. Berichten zufolge verwenden die Betrüger alte YouTube-Konten und strategisch platzierte Kommentare, um eine falsche Wahrnehmung von Glaubwürdigkeit zu erzeugen, um Krypto-Händler über soziale Medien und Videoinhalte zu zielen.
Die Bedrohungsakteure werben für gefälschte Krypto-Trading-Bots über YouTube-Videos, die sich an Nutzer richten. Die Videos erklären, wie man Smart Contracts auf dem Remix Solidity Compiler bereitstellt, wobei die Betrüger diese Tools als legitime Arbitrage- oder MEV-Bots zur Gewinnmaximierung darstellen.
Betrüger nutzen YouTube-Videos, um gefälschte MEV-Trading-Bots zu verbreiten
Die Videos zeigen eine bewusste Anstrengung, ältere YouTube-Konten zu nutzen, um glaubwürdig zu wirken. Zuerst posten die Betrüger Playlists mit Krypto-Nachrichten und themenfremde Inhalte, um das Ranking der Konten zu verbessern und sie als vertrauenswürdige, legitime Krypto-Quellen erscheinen zu lassen.
Viele Videos wirken aufgrund von Audio- und visuellen Merkmalen KI-generiert. Die Sprecher haben auch unnatürliche Stimmungen und blicken nur direkt in die Kamera. Keine Seitenprofile erscheinen konsistent in diesen gefälschten Präsentationen.
Typischerweise spart KI-generierter Inhalt Kosten im Vergleich zur Einstellung menschlicher Schauspieler für Videos. Das erfolgreichste Betrugsvideo verwendete keine KI-Generierung. Dieses bestimmte Video generierte über 900.000 US-Dollar an gestohlenen Geldern von Opfern.
Ein YouTube-Kanal @todd_tutorials postete schrittweise Bereitstellungsanweisungen für bösartige Verträge. Das Video wurde nach Beginn der Forschung privat, zeigte aber KI-Charakteristika. Ein anderer Kanal @SolidityTutorials präsentierte ähnliche Inhalte im April 2024.
@Jazz_Braze erstellte das erfolgreichste Betrugs-Video mit dem Titel MEV Bot Tutorial. Das Video erhielt über 387.000 Aufrufe und wirkte glaubwürdiger als andere. Der Account lud zwischen 2022 und 2024 fast 100 Videos aus der Popkultur hoch.
Der Kontobetreiber hat wahrscheinlich im Laufe der Zeit durch konsequente Uploads Glaubwürdigkeit aufgebaut. Alte YouTube-Konten werden für 6 US-Dollar bis zu Tausenden auf Telegram-Kanälen verkauft. Die Kommentarabschnitte bleiben überwiegend positiv durch Moderation, die negative Feedback automatisch filtert.
Bösartige Smart Contracts verbergen Angreifer-Adressen
Die gefälschten Trading-Bots enthalten bösartige Smart Contracts, die in der Solidity-Programmiersprache geschrieben sind. Diese Verträge zielen auf Ethereum und andere Blockchain-Netzwerke ab, um Gelder zu stehlen. Angreifer verwenden verschiedene Verschleierungstechniken, um ihre Wallet-Adressen vor den Opfern zu verbergen.
Die vom Angreifer kontrollierte Wallet-Adresse bleibt im Smart-Contract-Code verborgen, was die Erkennung erschwert. SentinelLABS fand mehrere Verschleierungsmethoden in verschiedenen Verträgen, einschließlich XOR-Operationen. String-Konkatenation und große Dezimalumwandlungen verbergen Angreifer-Wallets ebenfalls effektiv.
Die Verträge erscheinen als legitime MEV-Bots, die Preisunterschiede über Börsen hinweg überwachen. Opfer glauben, sie würden profitable Arbitrage-Tools für automatisiertes Trading bereitstellen.
Es gibt mehrere einzigartige Angreifer-Adressen, was unklar macht, wie viele Akteure operieren. Dieselbe Wallet erschien konsistent in mehreren bewaffneten Smart Contracts.
Kampagne generiert über $900,000 an gestohlenem Ethereum
Die Betrugskampagnen erzielten unterschiedliche Grade finanziellen Erfolgs in verschiedenen Operationen. Eine jüngste April-2025-Betrug erhielt 7,59 Ethereum im Wert von etwa 28.000 US-Dollar von Opfern. Der SolidityTutorials-Video-Betrug brachte 4,19 ETH ein, geschätzt auf insgesamt rund 15.000 US-Dollar.
Jazz_Braze’s Videokampagne sticht als die profitabelste heraus und generierte massive Renditen. Die Wallet des Angreifers sammelte 244,9 ETH im Wert von etwa 902.000 US-Dollar aus Vertrags-Einzahlungen. Diese Gelder wurden später in Massenüberweisungen auf andere Adressen abgehoben.
Die gestohlenen Gelder wurden nach der Sammlung auf 24 verschiedene Ethereum-Adressen bewegt. Angreifer verteilten das Geld auf mehrere Wallets, um Erkennung und Verfolgung zu vermeiden. Dieses Verteilungsmuster deutet auf ausgeklügelte Geldwäscheoperationen hinter den Betrügereien hin.
Verschiedene Kampagnen operieren seit Anfang 2024 mit unterschiedlichen Erfolgsquoten. Die Betrügereien zielen weiterhin auf neue Opfer über soziale Medienplattformen ab. Angreifer verwalten die Kommentarabschnitte, indem sie negatives Feedback löschen, um eine falsche Glaubwürdigkeit aufrechtzuerhalten.
Nutzer gehen oft auf Plattformen wie Reddit, wenn YouTube-Kommentare zensiert werden.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Vignesh Karunanidhi
Vignesh ist ein Krypto-Inhaltsautor, Krypto-Journalist, Content-Editor und Social-Media-Manager. Er arbeitet seit über 6 Jahren mit Watcher.guru, BeInCrypto, CoinGape, Milkroad und Airdrops zusammen. Seine Fähigkeiten im Bereich Tech-, Robotik-, Business- und KI-Nachrichten wurden durch einen Master of Commerce vertieft.
