Golpistas usam 'tutoriais' de IA para enganar vítimas e implantar seus próprios drainers

Esta recente onda de ataques detalhada pela TRM Labs, entre fevereiro e agosto, mostra uma evolução na engenharia social. Golpistas agora vão além de simplesmente induzir cliques maliciosos. Eles enganam vítimas para que elas próprias implementem e financiem contratos de 'wallet drainers'. Essa estratégia é particularmente traiçoeira, pois simula uma ação voluntária do usuário, driblando detecções que buscam padrões de transações não autorizadas.

A tática usou falsos tutoriais de criação de bots de arbitragem com IA (Claude e, em versões anteriores, ChatGPT) no YouTube. Ao invés de um código legítimo, os sites de compilação manipulavam o que era inserido, substituindo-o por um contrato malicioso. O CEVIU News já alertava, em 19 de junho de 2026, sobre o uso de narradores de IA no YouTube para espalhar malware que rouba endereços. Agora, a sofisticação aumentou: o alvo não é apenas o endereço, mas a indução para que o usuário ceda seus próprios fundos através de um contrato que ele mesmo