ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
กลโกงที่ปลอมเป็นหลักสูตรสร้างบอตซื้อขายสินทรัพย์ดิจิทัลด้วยปัญญาประดิษฐ์ (AI) ขโมยอีเธอเรียม(ETH) จำนวน 274.60 ETH จากกระเป๋าของเหยื่อ 224 ราย โดยหลอกให้เหยื่อเป็นผู้ปรับใช้สมาร์ตคอนแทรกต์และโอนเงินด้วยตนเอง
TRM Labs เปิดเผยในรายงานเมื่อวันที่ 14 กันยายนว่า ระหว่างเดือนกุมภาพันธ์ถึงสิงหาคม เงินจำนวน 274.60 ETH ถูกถอนออกจากคอนแทรกต์ที่เหยื่อเป็นผู้ปรับใช้เอง มูลค่าความเสียหายอยู่ที่ 517,205 ดอลลาร์ หรือประมาณ 714.26 ล้านวอนในขณะนั้น โดยเงินถูกรวบรวมไปยัง 6 แอดเดรสที่ผู้ดำเนินการควบคุม
TRM Labs ตรวจพบสมาร์ตคอนแทรกต์ 234 รายการที่เหยื่อเป็นผู้ปรับใช้และเติมเงินเข้าไป เหยื่อรายแรกเกิดขึ้นเมื่อวันที่ 12 กุมภาพันธ์ และรายล่าสุดเมื่อวันที่ 11 สิงหาคม ขณะที่ความเสียหายค่ามัธยฐานอยู่ที่ 1 ETH
หลักสูตรดังกล่าวโฆษณาว่าสอนการสร้างบอตเก็งกำไรอัตโนมัติด้วย Claude โดยวิดีโอแสดงขั้นตอนสร้างกระเป๋า คัดลอกซอร์สโค้ด ปรับใช้สมาร์ตคอนแทรกต์ และเติมเงินตามลำดับ
เหยื่ออนุมัติธุรกรรมแต่ละรายการผ่านกระเป๋าของตนเองตามคำแนะนำในหลักสูตร การเรียกเก็บเงินเริ่มต้น 1-2 ETH สอดคล้องกับความเสียหายค่ามัธยฐานที่อยู่ที่ 1 ETH
ปัญหาอยู่ที่คอมไพเลอร์โค้ด เว็บไซต์ที่หลักสูตรแนะนำมีหน้าตาคล้าย Remix แต่ไม่ได้คอมไพล์โค้ดที่ผู้ใช้วางลงไปจริง
ในบางรูปแบบ สคริปต์เบื้องหลังจะทิ้งโค้ดที่ผู้ใช้ป้อน แล้วรับคอนแทรกต์อื่นจากเซิร์ฟเวอร์ของผู้ดำเนินการเพื่อนำไปปรับใช้แทน ทำให้ผู้ใช้สังเกตได้ยากว่าโค้ดบนหน้าจอถูกเปลี่ยน
คอนแทรกต์ที่ถูกบันทึกบนบล็อกเชนถูกออกแบบเป็นกับดักที่ส่งสินทรัพย์ที่ฝากไว้ไปยังผู้ดำเนินการ เมื่อเหยื่อกดปุ่ม ‘Start’ หรือ ‘Withdraw’ ยอดคงเหลือที่เกิน 0.05 ETH จะถูกโอนไปยังแอดเดรสของผู้ดำเนินการ
รายงานระบุว่า กระบวนการนี้ไม่มีลิงก์ฟิชชิงหรือคำขออนุมัติที่เป็นอันตราย เนื่องจากเหยื่อเป็นผู้อนุมัติการปรับใช้คอนแทรกต์และการโอนเงินด้วยกระเป๋าของตนเอง จึงไม่ปรากฏสัญญาณที่มักใช้ตรวจจับฟิชชิงหรือการอนุมัติที่เป็นอันตราย
เว็บไซต์คอมไพเลอร์แห่งหนึ่งยังแสดงข้อความผิดพลาดปลอมหลังเงินหาย โดยอ้างว่า ‘การเก็งกำไรหยุดทำงาน’ และขอให้ผู้ใช้เติมเงินเพิ่มอีก 50% ของเงินที่ใส่ไปเดิม
คำว่า ‘สภาพคล่องของแก๊สนอนซ์’ ที่ปรากฏในรายงานไม่ใช่แนวคิดจริงของอีเธอเรียม และไม่พบคำดังกล่าวในคอนแทรกต์ที่ถูกปรับใช้ จึงเป็นการใช้ศัพท์ที่ดูเป็นเทคนิคเพื่อทำให้เหยื่อลดความสงสัย
วิดีโอ 9 รายการถูกเผยแพร่ราวกับมาจากผู้ผลิตต่างกัน แต่มีสคริปต์และลำดับภาพเกือบเหมือนกัน บางวิดีโอใช้ผู้ดำเนินรายการและเสียงที่สร้างด้วย AI ขณะที่ส่วนความคิดเห็นมีรีวิวเชิงบวกที่ดูเหมือนถูกจัดทำขึ้น
เอกสารที่เชื่อมโยงอยู่ในคำอธิบายวิดีโอถูกจัดเก็บไว้ในพื้นที่เก็บข้อมูลต่างกัน แต่ทุกชุดใช้ขั้นตอนเดียวกัน ได้แก่ เตรียมกระเป๋า เติมสภาพคล่องให้บอต และสั่งให้บอตทำงาน TRM Labs ประเมินว่าวิดีโอเหล่านี้มียอดชมสะสม 314,740 ครั้ง ณ เดือนกันยายน 2026
ก่อนหน้านี้ กลโกงรูปแบบเดียวกันใช้ ChatGPT เป็นเหยื่อล่อ แต่ครั้งนี้เปลี่ยนมาใช้ชื่อ Claude โครงสร้างที่หลอกให้เหยื่อรันโค้ดและเติมเงินด้วยตนเองยังคงเดิม แม้ชื่อบริการ AI จะเปลี่ยนไป
เงินที่ถูกขโมยไม่ได้ผ่านศูนย์ซื้อขายแบบรวมศูนย์ บางส่วนถูกแลกเป็นได(DAI)ผ่านบริการการเงินแบบกระจายศูนย์ ขณะที่บางส่วนถูกส่งผ่านบริดจ์ระหว่างบล็อกเชนหลายเครือข่ายและมิกเซอร์
เหตุการณ์นี้ชี้ว่า การตรวจสอบเฉพาะการเชื่อมต่อกระเป๋าหรือสิทธิ์การอนุมัติอาจไม่เพียงพอที่จะป้องกันความเสียหาย เช่นเดียวกับกรณีเว็บไซต์ปลอมที่ใช้วอลเล็ตเดรนเนอร์ที่ TokenPost เคยรายงาน ผู้ใช้ต้องตรวจสอบขั้นตอนการเซ็นธุรกรรมหรือการโอนเงินด้วยตนเองเพิ่มเติม
สมาร์ตคอนแทรกต์จะดำเนินการโอนสินทรัพย์โดยอัตโนมัติตามโค้ดที่ถูกปรับใช้บนบล็อกเชน ดังนั้น หากผู้ใช้เติมเงินโดยไม่ตรวจสอบความน่าเชื่อถือของโค้ดและเส้นทางการปรับใช้ ก็อาจเกิดความเสียหายได้แม้ไม่มีคำเตือนจากการเชื่อมต่อกระเป๋า
ความเสียหายครั้งนี้เกิดขึ้นตั้งแต่เดือนกุมภาพันธ์ถึงสิงหาคม และรายงานถูกเผยแพร่เมื่อวันที่ 14 กันยายน กรณีดังกล่าวแสดงให้เห็นถึงกลโกงที่ใช้หลักสูตรและคอมไพเลอร์ซึ่งอ้างถึงบอตซื้อขายด้วย AI เพื่อหลอกให้ผู้ใช้ปรับใช้คอนแทรกต์และโอนเงินด้วยตนเอง
ความคิดเห็น 0