Analisis TRM Labs yang dirilis pada 14 September mengungkap bahwa tutorial palsu di YouTube yang menjanjikan bot arbitrase kripto buatan AI telah menjebak 224 korban. Para korban diminta men-deploy dan mendanai kontrak pintar berisi kode berbahaya milik mereka sendiri, sehingga dana senilai 274,60 ETH terkuras sepanjang periode 12 Februari hingga 11 Agustus.
Modus Kontrak Berbahaya yang Dideploy Korban Sendiri
Firma intelijen blockchain tersebut menyatakan menemukan 234 kontrak pintar yang dideploy oleh para korban. Jumlah kontrak yang lebih banyak dibandingkan jumlah korban menunjukkan bahwa sebagian korban men-deploy lebih dari satu kontrak dalam rangkaian penipuan ini.
Pola yang digunakan terbilang tidak lazim karena korban tidak sekadar mengirim dana ke alamat penipu. Mereka justru menjalankan sendiri kontrak yang telah disiapkan pelaku, lalu mengisi kontrak tersebut dengan aset kripto mereka. Alhasil, dana yang masuk berada dalam kendali kode berbahaya yang dirancang untuk menguras saldo korban.
Konteks dan Implikasi bagi Pengguna Kripto
Temuan TRM Labs ini menegaskan bahwa penipuan di ruang kripto terus memanfaatkan ketertarikan masyarakat pada teknologi AI. Janji keuntungan dari bot arbitrase otomatis menjadi pintu masuk yang efektif karena terdengar teknis dan masuk akal bagi pengguna yang ingin mendapatkan cuan tanpa keahlian khusus.
Bagi pengguna kripto, kasus ini menjadi pengingat bahwa menjalankan atau mendanai kontrak pintar yang berasal dari sumber tidak terverifikasi membawa risiko kehilangan aset secara langsung. Rincian lengkap laporan tersebut dapat dibaca di The Defiant.
