KI-Betrug im Ethereum-Netzwerk Gefälschte Trading-Bots stehlen Millionen

Anbieter zum Thema

SentinelOne GmbH

Fsas Technologies GmbH

FTAPI Software GmbH

Cyberkriminelle locken Krypto-Anleger mit angeblichen Arbitrage-Bots, die in Wahrheit manipulierte Smart Contracts enthalten. Verbreitet über YouTube und KI-generierte Videos flossen fast eine Million US-Dollar in die Wallets der Täter. SentinelLabs hat die Masche aufgedeckt.

Eine aktuelle Untersuchung von SentinelLabs enthüllt eine besonders raffinierte Betrugsmasche im Ethereum-Ökosystem: Cyberkriminelle tarnen manipulierte Smart Contracts als angebliche „Trading-Bots“ und verbreiten diese über vermeintlich vertrauenswürdige YouTube-Tutorials. Das Ergebnis: Nahezu eine Million US-Dollar wanderte in die Wallets der Täter.

Internationale Ermittlungen waren erfolgreich

Dubiose Kryptobörse Garantex ist offline

Der Köder: Arbitrage-Bots mit vermeintlich schnellen Gewinnen

Die Angreifer nutzen die Hoffnung vieler Krypto-Trader aus: automatisierte Bots, die Preisunterschiede zwischen Börsen ausnutzen und damit Gewinne erzielen sollen. In professionell aufbereiteten, teils KI-generierten YouTube-Videos erklären die Betrüger Schritt für Schritt, wie der angebliche Bot über die Ethereum-Entwicklungsumgebung „Remix“ eingerichtet wird. Dazu liefern sie direkt ein fertiges Code-Snippet, angeblich optimiert für maximale Rendite. In Wahrheit verbirgt sich darin jedoch ein manipuliertes Smart Contract, das nicht Gewinne erwirtschaftet, sondern sämtliche Einzahlungen an eine versteckte Wallet-Adresse der Täter überträgt. Um den Bot nutzen zu können, müssen die Opfer mindestens 0,5 ETH (rund 2.000 Euro) einzahlen – angeblich für Startkapital und Handelsgebühren.

Die Falle im Code: Verschleierte Smart Contracts

Smart Contracts sollen eigentlich Transaktionen automatisch, transparent und ohne Zwischeninstanzen ausführen. Die Täter bedienen sich jedoch ausgeklügelter Verschleierungs­techniken, um ihre Wallet-Adressen im Code zu tarnen: von der Aufteilung in Teilstrings über mathematische Umrechnungen bis hin zu komplexen XOR-Operationen. Selbst technisch versierte Nutzer können so den wahren Zweck des Codes kaum erkennen.

Besonders erfolgreich war eine Variante, bei der allein eine Wallet fast 245 ETH – über 570.000 Euro – einstrich. Zudem zeigte die Analyse, dass einzelne Wallet-Adressen in verschiedenen Versionen der Masche erneut eingesetzt wurden – ein deutlicher Hinweis auf organisierte Strukturen.

Cybercrime & Kryptowährungen – Teil 1

So erkennen IT-Security-Experten Krypto-Risiken rechtzeitig

YouTube als Schaufenster des Betrugs

Für die Verbreitung setzen die Täter auf eine durchdachte Social-Media-Strategie: alte YouTube-Konten mit Historie, scheinbar authentische Kommentare und KI-generierte Videos, in denen mit ruhiger Stimme und seriösem Erscheinungsbild der vermeintliche Nutzen erklärt wird. Kritische Kommentare werden konsequent entfernt, während fingierte Erfolgsgeschichten im Kommentarbereich die Glaubwürdigkeit untermauern. Einige der Kanäle wurden mutmaßlich über Schwarzmärkte erworben, wo „fertige“ YouTube-Accounts mit langer Historie bereits für wenige Dollar gehandelt werden.

1,5 Milliarden Dollar gestohlen

Hacker aus Nordkorea des Bybit-Milliardenraubs verdächtigt

Gefährliche Mischung aus Technik und Täuschung

Die Kombination aus technischer Raffinesse, Social-Engineering-Taktiken und KI-Unterstützung macht diese Betrugsmasche besonders gefährlich. Wer genau hinter den Angriffen steckt, ist bislang unklar – die Analyse legt jedoch nahe, dass bestimmte Wallet-Adressen wiederholt in unterschiedlichen Smart Contracts auftauchen.

Die Empfehlung der SentinelLabs-Analysten ist eindeutig: Keine Smart Contracts aus unbekannten Quellen oder Social-Media-Videos nutzen – insbesondere dann nicht, wenn mit schnellen Gewinnen geworben wird. In der Welt der Kryptowährungen gilt mehr denn je: Wenn ein Angebot zu gut klingt, um wahr zu sein, ist es das höchstwahrscheinlich auch.

Cybercrime & Kryptowährungen – Teil 2

So kämpfen Regulierung, Behörden und Forensik gegen Krypto-Kriminalität

(ID:50534440)