ChainCatcher 消息，TRM Labs 在 9 月 14 日发布的报告中披露，一起伪装成 YouTube 教程的加密骗局已从 224 名受害者手中盗取 274.6 ETH。按转账时价格计算，涉案 ETH 价值约 51.7 万美元，受害者单笔损失中位数为 1 ETH。
报告称，该骗局没有依赖钓鱼链接、伪造域名或恶意授权提示。相反，受害者主动选择教程、复制代码、部署智能合约，并从自己的钱包向合约注资。这一流程避开了标准钱包安全警告和钓鱼黑名单的触发机制。
TRM Labs 共识别出 234 个由受害者部署的合约，并发现资金最终流向由运营者控制的 6 个接收地址。调查人员还找到 9 个几乎完全相同的 YouTube 教程，这些视频由不同创作者发布，并使用 AI 生成的虚拟主持人和配音，宣传所谓由 Claude 构建的全自动加密货币交易机器人。
在 TRM 分析的一个变体中，后端脚本会丢弃受害者粘贴的源代码，转而从运营者服务器获取另一份合约。屏幕上展示的“干净”代码从未进入区块链。被替换的合约会接受存款，并在受害者点击“Start”或“Withdraw”时，将余额超过 0.05 ETH 的部分转给运营者。该合约不包含任何套利逻辑或 AI 功能。