Gefälschte KI-Bot-Tutorials: YouTube-Diebstahlwellen

TRM Labs berichtete in einer Analyse vom September, dass gefälschte YouTube-Tutorials, die angeblich KI-gestützte Arbitrage-Bots zeigen, 224 Personen dazu verleiteten, bösartige Smart Contracts zu deployen und zu finanzieren, mit einem Gesamtabfluss von 274,60 ETH zwischen Februar und August 2026. Die Firma verfolgte 234 von Opfern deployte Verträge, deren Mittel an sechs von den Betreibern kontrollierte Sammeladressen flossen; zum Zeitpunkt der Überweisungen entsprach das etwa 517.205 US-Dollar, und der Medianverlust pro Opfer lag bei 1 ETH. Die Betreiber setzten neun sehr ähnliche Videos mit KI-generierten Moderatoren und Skripten ein und nutzten den Namen von Anthropic’s Claude zur Verkaufsförderung, obwohl in dem onchain-Code keine Anthropic-Produkte oder KI-Funktionen enthalten waren.

Kern der Manipulation waren gefälschte Compiler-Websites, die teilweise das Design des weit verbreiteten Remix-Entwicklungswerkzeugs nachahmten. In der von TRM untersuchten Variante verwirft ein Backend-Skript den vom Opfer eingefügten Quellcode und lädt stattdessen einen anderen Vertrag vom Server der Betreiber. Der auf dem Bildschirm angezeigte, „saubere“ Code gelangte nie auf die Blockchain. Der ersetzte Vertrag akzeptierte ETH-Einzahlungen und leitete Beträge über 0,05 ETH beim Drücken der Start- oder Withdraw-Schaltflächen an Betreiberadressen weiter. Da die Betroffenen selbst die Deployments und die Finanzierung autorisierten, konnten gängige Wallet-Schutzmechanismen und Blacklists die Angriffe leichter übersehen.

TRM stellte fest, dass die neun Videos bis September mehr als 310.000 Aufrufe gesammelt hatten und dass ähnliche Kampagnen bereits 2025 unter dem ChatGPT-Branding liefen, was zeigt, wie Täter die KI-Markennamen austauschen können, ohne die Diebstahlmethode zu ändern. Die gestohlenen Gelder wurden vollständig über dezentrale Infrastruktur bewegt, darunter DeFi-Dienste, Cross-Chain-Bridges und einen Mixer; TRM fand keine Hinweise auf eine zentrale Börse im Outbound-Fluss. US-Nutzer können Kryptoverluste dem FBI-Internet Crime Complaint Center melden; Berichte können Ermittlern helfen, zusammenhängende Fälle zu identifizieren und in einigen Fällen die Einleitung von Maßnahmen zu unterstützen. Gleichzeitig haben Onchain-Sicherheitsakteure wie die Security Alliance ihre Anstrengungen verstärkt, Drainer zu verfolgen und Angriffe zu stören, die gültige Nutzeraktionen zur Ausführung von Diebstählen ausnutzen.