TRM Labs：YouTube上虚假AI交易机器人教程诱导用户部署恶意脚本，224名受害者损失274.6枚ETH

YouTube 上虚假的 AI 交易机器人教程诱导受害者部署了专门用于窃取资产的恶意脚本。TRM Labs 追踪到了来自 224 名受害者的 274.60 枚 ETH。TRM Labs 发布的《2026 年 AI 犯罪应用指数》显示，犯罪分子（以诈骗分子为首）对 AI 的应用同比增长了 40%。其中一种已识别的攻击途径是利用 YouTube 上的虚假 AI 交易机器人教程和编程教学视频。这些视频声称教观众如何使用 Claude 构建 AI 驱动的套利机器人，并引导观众完成一系列步骤：创建钱包、复制代码、部署智能合约以及向合约注入加密货币资金。所谓的套利机器人实际上包含恶意代码。TRM 发现了九个内容几乎完全相同的 YouTube 教程，它们看似由不同创作者发布，但显示出统一制作的痕迹。这些教程在 2026 年 2 月至 8 月期间导致至少 224 名受害者遭受损失，总计 274.60 ETH 被盗。