دروس يوتيوب مزيفة لروبوت تداول بالذكاء الاصطناعي تنهك 274.6 إيثيريوم (ETH) من 224 ضحية

خسارة 274.6 ETH عبر دروس Claude المزيفة

كشف تقرير صدر في 14 سبتمبر عن شركة TRM Labs المتخصصة في تحليل البلوكتشين عن حملة احتيالية اعتمدت على سلسلة دروس مصوّرة على يوتيوب تَعِد بمِضرّة (bot) مراجحة أوتوماتيكية مبنية على نموذج Claude من شركة Anthropic، وقد نجحت في سحب 274.6 من عملة إيثيريوم (ETH) بقيمة تقارب 517,000 دولار من 224 ضحية. وما يميز هذه الحملة عن حملات «الدرينر» التقليدية أنها لم تطلب من أي ضحية إيصال محفظته إلى موقع مريب أو توقيع موافقة غامضة؛ بل اتبعت الضحايا تعليمات الفيديو خطوة بخطوة ونشروا بأيديهم عقودًا ذكية خبيثة، نافذين كل معاملة بموافقاتهم الذاتية. رصدت TRM تسعة دروس متطابقة تقريبًا توزعت تحت هويات صنّاع محتوى مختلفة، كلها قدمتها مضيفون وأصوات مولّدة بالذكاء الاصطناعي أضافت للفيديوهات مظهر الأدلة المستقلة. وحُثّ المشاهدون على نسخ الكود وفتح موقع مترجم (compiler) اختاره المقدّم، بعضها قلّد تصميم Remix، البيئة المستخدمة على نطاق واسع عبر المتصفح لبناء عقود إيثيريوم. تتبعت TRM عددًا من العقود المنشورة عبر هذا القمع بلغ 234 عقدًا؛ ولأن عدة مشاركين أنشأوا أكثر من عقد واحد، بلغ عدد المتأثرين 224 شخصًا. وبمجرد تمويلها، حوّلت العقود أرصدتها إلى ستة عناوين تجميع يسيطر عليها المشغّلون، وحسبت TRM أن متوسط الخسارة الوسيط بلغ 1 ETH لكل حادثة — دليل على أن الغنيمة توزعت على ضحايا صغار كثر بدل أن تتركز في إيداع واحد ضخم. وباحتساب سعر ETH لحظة تسوية التحويلات، بلغت الحصيلة الإجمالية نحو 517,000 دولار.

كيف اشتغل كود الدرينر المخفي

كانت الخدعة تقع في طبقة أسبق من أغلب عمليات التصيّد: عند توليد الكود ذاته. في النسخة التي فحصتها TRM، تجاهل سكربت خلفي أي مصدر لصقه الضحي في المترجم، وسحب بدلًا منه عقدًا منفصلًا من خادم يسيطر عليه المحتالون، وجهّز البديل للنشر. فالكود «النظيف» المعروض في المتصفح لم يصل إلى السلسلة إطلاقًا — رأى المستخدم على الشاشة برنامجًا بينما محفظته نشرت آخر، ولذلك ما كان فحص بصري لنافذة المترجم ليكشف الاستبدال. قبل العقد البديل ودائع ETH بما يوافق السلوك المتوقع من روبوت تداول يحتاج رأس مال عامل. غير أنه فور تجاوز رصيده 0.05 ETH، كان معدًّا لمسح الأموال فورًا إلى عنوان يسيطر عليه المشغّل بمجرد ضغط المستخدم زر «ابدأ» أو زر «السحب». وكلا الزرين أدّى الوظيفة نفسها — سحب الأموال — رغم ملصقيهما المظهرين المشروعين، ولم يتفاعل أي نموذج ذكاء اصطناعي مع الكود المنشور قط؛ علامة Claude التجارية كانت جزءًا من العُرض التسويقي فحسب. ولأن كل ضحيًا هو من بدأ النشر ووافق عليه والتمويل ونداءات الدوال — دافعًا رسوم الغاز الخاصة به في كل خطوة — بدا أثر المعاملات مختلفًا تمامًا عن نمط الهجوم المعتاد الذي يطلب موافقة رمزية واسعة. فلم يكن أمام حمايات المحافظ الشائعة شيء يلفتها: عنوان عقد جديد لا يظهر على قوائم الحظر القائمة، ولم تُسلَّم عبارة الاسترداد (seed phrase) في أي لحظة.

التحقق من البايتكود يصبح خط الدفاع الأول

قراءتنا لهذه الحملة أن سطح الهجوم انتقل من موافقات المحافظ إلى سلسلة توريد الكود نفسها، وأن من ينشر أي شيء من درس تعليمي ينبغي أن يتحقق من البايتكود الفعلي قبل تمويله. والسياق مهم هنا: جماعات أمن إيثيريوم، ومنها شبكة تحالف أمن منظومة Ethereum التي تضم MetaMask وPhantom وWalletConnect وBackpack، قدّرت خسائر الدرينر في 2025 بنحو 84 مليون دولار — أدنى مستوى مسجَّل — فيما كفّلت مؤسسة إيثيريوم في فبراير مهندسًا متفرغًا لتعطيل هذه الأدوات. ومع ازدياد إقناع الدروس التعليمية، يواجه هذا الاتجاه الهابط اختبارًا حقيقيًا.