TRM：虚假 AI 交易机器人教程已致 224 人损失 274.6 ETH
TRM Labs 报告称，虚假 YouTube 教程诱导受害者部署并充值恶意合约，224 人合计损失 274.6 ETH。
快讯正文
【虚假 AI 交易机器人教程诱骗 224 名受害者部署恶意合约】 区块链情报公司 TRM Labs 在 9 月 14 日发布的报告中披露，虚假的 YouTube 教程以 AI 构建加密套利机器人为诱饵，诱导 224 名受害者自行部署并资助恶意智能合约，导致 274.6 ETH 被盗。TRM 共识别出 234 个由受害者部署的合约，资金最终流入 6 个由操作者控制的收款地址，被盗 ETH 在转账时价值约 51.7 万美元，单笔损失中位数为 1 ETH。与常见的钱包盗取攻击不同，该骗局不涉及钓鱼链接、伪造域名或恶意授权提示，受害者自行选择教程、复制代码、部署合约并从自己的钱包充值，每一步都由本人授权，因此钱包安全警告与钓鱼黑名单均无法触发。TRM 发现 9 个几乎相同的 YouTube 教程伪装成不同创作者发布，视频使用 AI 生成的虚拟主播与配音，承诺用 Claude 构建全自动加密交易机器人，并引导受害者访问由操作者控制的编译器网站，其中一些界面模仿了常用的 Remix 开发环境。在 TRM 分析的一个变体中，后台脚本会丢弃受害者粘贴的源代码，并从操作者服务器获取另一份合约，屏幕上显
补充解读
消息给出了受害者数量、合约数量、收款地址数量、损失规模和具体攻击机制，并明确归因于 TRM Labs 报告；但当前材料是专业频道转述而非报告原文，故不标记为完全确认。事件涉及 ETH 资金损失及可复制的新型社会工程攻击，但规模尚不足以构成系统性市场冲击。
关注后续官方信息，不根据单一消息做决定。
TRM Labs 是否公布完整报告、涉案合约及 6 个收款地址
YouTube 是否下架相关教程并披露处置范围
涉案 ETH 是否继续转移、进入交易平台或被追回
钱包与 Remix 类开发工具是否新增代码替换或恶意合约预警
同事件进展
正在加载事件时间线…