روبوتات MEV المتنكرة كـ ChatGPT: كيف يستغل المتسللون الذكاء الاصطناعي لسرقة ملايين ETH

موجة من الاحتيالات المتطورة تضرب مجتمع العملات الرقمية، حيث يعيد المجرمون الإلكترونيون استخدام أنماط قديمة من الاحتيال مع تغيير بسيط في تسمية برامج mev bot الخاصة بهم. كشفت شركة أمان البلوكتشين SlowMist عن كيف يستغل المحتالون الضجة حول الذكاء الاصطناعي، حيث يعيدون تسمية عملياتهم الاحتيالية بأسماء مرتبطة بـ ChatGPT و OpenAI لكسب ثقة المستثمرين غير الحذرين.

كيف تعمل عملية الاحتيال بواسطة mev bot المزيف

تخلت طبقة الاحتيال القديمة في التداول الآلي عن أسماء مثل “Uniswap Arbitrage MEV Bot” لصالح إصدارات أكثر حداثة وجاذبية. اليوم، يروج المحتالون لأدواتهم باسم “ChatGPT Arbitrage MEV Bot”، مستغلين الارتباط مع روبوت الدردشة الشهير من OpenAI. وفقًا لـ SlowMist، فإن استراتيجية إعادة التسمية هذه فعالة جدًا: فاسم ChatGPT يمنحها هالة من الشرعية التكنولوجية التي تزيل شكوك الضحايا المحتملين.

يدعي المجرمون أنهم استخدموا ChatGPT لتوليد رمز برامجهم تلقائيًا، مما يخلق وهمًا بحل متطور وموثوق. في الواقع، يظل الآلية الأساسية كما كانت في إصدارات mev bot الاحتيالية السابقة: يجذب المستخدمون بوعد تحقيق أرباح تلقائية من خلال مراقبة تقلبات الأسعار على Ethereum والعملات الناشئة.

دور ChatGPT: جعل الاحتيال أكثر مصداقية

نسبة إلى ChatGPT ليست صدفة. يستغل المحتالون التصور السائد بأن الذكاء الاصطناعي يمثل شيئًا متقدمًا ولا يُخطئ. من خلال تسمية عملياتهم الاحتيالية باسم أداة ذكاء اصطناعي شهيرة، يتمكنون من تبديد الشكوك حول نوايا خبيثة محتملة في الكود. إنها نوع من الهندسة الاجتماعية المتطورة التي تلعب على ثقة الضحايا التكنولوجية.

آلية الاحتيال: من المحفظة إلى الباب الخلفي

تتبع عملية الاحتيال نمطًا منهجيًا. يُطلب من الضحايا إنشاء محفظة MetaMask وزيارة منصة Remix مفتوحة المصدر، حيث يُوفر رابط مزور. بمجرد نسخ رمز mev bot ونشره على البلوكتشين، يُطلب من المستخدمين إيداع ETH في العقد الذكي لـ"تفعيل" النظام.

تحدث اللحظة الحاسمة عند التفعيل: عندما ينقر المستخدم على زر “ابدأ”، يختفي كل ETH المودع على الفور. لا تُستخدم الأموال لتحقيق أرباح كما وُعد، بل تتدفق مباشرة إلى محفظة المحتال عبر باب خلفي مبرمج في العقد الذكي. اكتشفت SlowMist أن الأموال المسروقة تُنقل بعد ذلك إلى بورصات العملات الرقمية أو تُنقل إلى عناوين مؤقتة لإخفاء الأدلة.

حالات حقيقية: SlowMist تكشف عن 3 عناوين لمحتالين نشطين

حددت تحليلات SlowMist ثلاثة عناوين رئيسية للمحتالين الذين يستخدمون هذه التقنية. الأول سرق 30 إيثير، ما يعادل أكثر من 78,000 دولار وقت الاكتشاف، من أكثر من 100 ضحية منذ أغسطس 2024. العنوانان الآخران سرقا كل منهما 20 إيثير (حوالي 52,000 دولار)، مستهدفين مجمل 93 ضحية.

هذه الأرقام تقلل من حجم المشكلة الحقيقي. يتبع المحتالون ما يُعرف بـ “النهج الشبكي الواسع”: يسرقون مبالغ صغيرة نسبيًا من عدد كبير من الأشخاص. الاستراتيجية خبيثة: الخسائر الفردية صغيرة لدرجة أن معظم الضحايا يقررون عدم اتخاذ إجراءات قانونية، معتقدين أن الجهد لاسترداد الأموال يتجاوز المبلغ المفقود.

لماذا يواصلون النجاح في الاحتيال

قالت SlowMist في تحليلها: “نظرًا لأن الخسائر الفردية تظل صغيرة، فإن العديد من الضحايا ببساطة لا يملكون الوقت أو الموارد للبحث عن العدالة”. يتيح هذا الدوران في الإفلات من العقاب للمجرمين الاستمرار في عملياتهم، فقط يعيدون تسمية الاحتيال باسم جديد عندما تبدأ النسخة السابقة في إثارة الشكوك. إنه نموذج أعمال احتيالي مرن بشكل خاص.

كيف تحمي محفظتك: علامات تحذيرية يجب التعرف عليها

تحذر SlowMist من أن العديد من الفيديوهات الترويجية على YouTube تواصل الترويج لهذه المخططات الاحتيالية. العلامات التحذيرية واضحة ويمكن التعرف عليها:

• تزامن غير جيد بين الصوت والصورة: غالبًا ما تكون الفيديوهات غير مصورة بشكل جيد، مع عدم تطابق بين الصوت والصورة
• محتوى مكرر: العديد من الفيديوهات تحتوي على لقطات من مصادر أخرى
• قسم التعليقات المشبوهة: عدد غير طبيعي من التعليقات الإيجابية والشكر في البداية، تليها تعليقات لاحقة تكشف عن الاحتيال

تشير هذه العلامات إلى عملية تضليل منظمة أكثر من كونها محتوى أصيل. القاعدة الأساسية دائمًا: لا يضمن أي روبوت تداول شرعي أرباحًا تلقائية بدون مخاطر، وأن الذكاء الاصطناعي لا يحول عملية احتيال إلى فرصة شرعية.