Sahte AI Ticaret Botu Eğitimleri 224 Mağdurdan 274,6 Ethereum (ETH) Boşalttı

Sahte Claude Eğitimlerinde 274,6 ETH Kayıp

Anthropic'in Claude modeliyle geliştirildiği vaat edilen otomatik bir arbitraj botunu anlatan sahte YouTube eğitim videoları, 224 mağdurdan yaklaşık 517.000 dolar değerinde 274,6 Ethereum (ETH) çekmeyi başardı. Blockchain zeka şirketi TRM Labs'ın 14 Eylül'de yayımladığı rapor, bu operasyonu klasik drainer kampanyalarından kesin biçimde ayıran noktayı ortaya koyuyor: mağdurlardan hiçbir zaman şüpheli bir siteye cüzdan bağlamaları ya da belirsiz bir onay imzalamaları istenmedi. Bunun yerine kurbanlar, video'daki adım adım talimatları takip ederek kötü amaçlı akıllı sözleşmeleri (smart contract) kendi elleriyle yayınladı ve her işlemi kendi onaylarıyla gerçekleştirdi. TRM, farklı içerik üretici kimlikleri altında paylaşılan neredeyse birebir aynı dokuz videoyu tespit etti; her videoda yapay zekayla üretilmiş sunucular ve seslendirmeler, içeriklere bağımsız rehber görünümü veriyordu. İzleyicilere kodu kopyalayıp sunucunun seçtiği bir derleyici sitesine (compiler) gitmeleri söylendi; bu sitelerin bazıları, Ethereum sözleşmelerini derlemek için yaygın biçimde kullanılan Remix'in tarayıcı tabanlı ortamının tasarımını taklit ediyordu. Şirket, bu huni üzerinden yayınlanan 234 sözleşmeyi izledi; katılımcıların bir kısmı birden fazla sözleşme oluşturduğu için etkilenen kişi sayısı 224'e indi. Sözleşmeler fonlandığı anda bakiyeleri, operatörlerin kontrolündeki altı toplama adresine aktarıyordu. TRM'nin hesapladığı medyan kayıp olay başına 1 ETH — yani ele geçirilen para tek bir büyük mevduatta değil, çok sayıda küçük kurbanın üzerinden dağılmıştı. Transferler zincire oturduğundaki ETH fiyatı üzerinden toplam ele geçirme yaklaşık 517.000 dolara ulaştı.

Gizli Drainer Kodu Nasıl Çalıştı?

Bu dolandırıcılık, çoğu kimlik avı girişiminden bir katman daha önce, yani kod üretim aşamasında duruyordu. TRM'nin incelediği varyasyonda, arkadaki (backend) bir betik, mağdurun derleyiciye yapıştırdığı kaynağı tamamen yok sayıp sahtekarların kontrolündeki bir sunucudan ayrı bir sözleşme çekiyor ve yedek kodu yayına hazırlıyordu. Tarayıcıda gösterilen temiz kod ise hiçbir zaman zincire ulaşmıyordu; kullanıcılar ekranda bir program görürken cüzdanları başka bir sözleşmeyi yayınlıyordu ve derleyici penceresine yapılan görsel kontrol bu değişimi açığa çıkaramıyordu. Yerleştirilen sözleşme, çalışma sermayesine ihtiyaç duyan bir ticaret botundan bekleneceği gibi ETH mevduatlarını kabul ediyordu. Ancak bakiye 0,05 ETH'yi aştığı anda, kullanıcı Start ya da Withdraw düğmelerinden birine bastığı an parayı operatörün kontrolündeki bir adrese süpürmek üzere programlanmıştı. İki düğme de meşru görünümlü etiketlerine rağmen aynı boşaltma işlevini yerine getiriyordu ve hiçbir yapay zeka modeli yayımlanan kodla etkileşime girmedi — Claude markası, salt pazarlama kaldıracıydı. Her mağdur yayınlama, fonlama ve fonksiyon çağrılarını kendisi başlatıp onayladığı, her adımda kendi gas ücretlerini ödediği için işlem izi, geniş bir token izni (allowance) talep eden tipik bir saldırıya hiç benzemiyordu. Yaygın cüzdan korumalarının yakalayacağı bir şey de yoktu: yeni bir sözleşme adresi mevcut kara listelerde görünmüyor, herhangi bir seed phrase (tohum ifade) de teslim edilmiyordu.

Bayt Kodu Doğrulaması İlk Savunma Hattına Dönüşüyor

Bu kampanyaya ilişkin değerlendirmemiz, saldırı yüzeyinin cüzdan onaylarından kod tedarik zincirinin kendisine kaydığı yönünde; bir eğitim videosundan bir şey yayımlamak isteyen herkes, sözleşmeyi fonlamadan önce gerçek bayt kodunu (bytecode) doğrulamalı. Bağlam önemli: MetaMask, Phantom, WalletConnect ve Backpack'i kapsayan, Ethereum ekosisteminin Security Alliance ağı dahil güvenlik grupları 2025'teki drainer kayıplarını 84 milyon dolar olarak hesaplıyor — kayıtlardaki en düşük seviye. Ethereum Vakfı ise Şubat ayında bu araçların sekteye uğratılması için özel bir mühendis finanse etmişti. Eğitim videoları ikna ediciliğini artırdıkça, bu düşüş trendi gerçek bir sınavdan geçecek.