链上安全

AI 交易机器人骗局图鉴：224 个钱包如何"自己动手"部署了 drainer

教程是真的、代码是干净的、每一步都是你自己签的——但编译器是假的，部署上链的是个 honeypot。TRM Labs 追踪到 9 个"AI 套利机器人"教程视频、31 万次观看、224 个受害钱包。这类骗局绕过了钱包警告和钓鱼黑名单，这篇把它的手法与自查清单讲清楚。

一键发币： x402兼容 | Aptos | X Layer | SUI | SOL | BNB | ETH | BASE | ARB | OP | Polygon | Avalanche

如果你在 YouTube 上刷到过这样的视频——"用 Claude 从零构建完全自主的加密套利机器人，无需任何编程经验"——请小心：它可能不是教程，而是一条精心包装的盗窃流水线。

TRM Labs 在《Fake AI Trading Bots Are Getting Victims to Build Their Own Drainers》（2026-09-14）中完整拆解了这类骗局。它最反常的地方在于：受害者没有被钓鱼、没有被盗私钥，是自己一步步把资金送出去的——代码是公开的、干净的，每一个签名都是本人授权的。

骗局怎么运作：五步"手把手"

视频教程会把整套流程演示一遍，看起来完全是正规教学内容：

准备钱包：教你安装钱包、创建地址；
复制代码：屏幕上展示一段"开源套利机器人"代码，看起来逻辑完整、没有任何可疑内容；
打开编译器：让你访问一个"在线编译部署"网站——注意，这里是整条链上唯一被动过手脚的地方；
部署合约：把代码粘贴进去，点击部署；
充值并启动：把资金转进这个合约"给机器人提供流动性"，按下 Start。

TRM 在至少 9 个几乎完全相同的 YouTube 视频中发现了这套剧本。视频由 AI 生成的主持人和配音呈现，包装成不同创作者的作品，但脚本、操作顺序高度一致，甚至连"收益演示"都精确到小数点——多个视频都展示"每 20 小时赚 1 ETH"。

截至 2026 年 9 月，这 9 个视频仍在线上，自 2026 年 4 月最早发布以来累计 310,474 次观看；更早的同类视频已经被删除，说明实际规模大于样本。TRM 通过链上追踪确认了 224 个受害钱包、234 个由受害者部署并注资的合约，资金最终流向操作者控制的 6 个地址。

真正的陷阱在"编译器"

这是整个骗局最"聪明"——也最值得记住的部分。

教程不让你使用正规开发环境，而是引导到一个操作者自建的编译器网站，界面刻意模仿 Remix（以太坊生态最常用的在线 IDE）。这些站点分布在 Amazon S3、Google Cloud Storage 和独立域名上，界面几乎一模一样。

问题是：这个"编译器"根本不会编译你粘贴的代码。

TRM 发现，页面里的后台脚本会直接丢弃你粘贴的源码，转而从操作者的服务器拉取另一个合约去编译部署。你看到的开源代码是一个干净的诱饵，永远不会上链；真正上链的是一个 honeypot 合约——它接受充值，并在你点击 Start 或 Withdraw 的瞬间，把超过 0.05 ETH 的余额转给操作者。

于是形成了一个完美的受害闭环：

合约是你自己部署的（不是可疑地址）；
资金是你自己转进去的（没有外部收款方）；
每一步授权都是你自己签的（没有异常权限请求）。

钱包的安全警告、钓鱼网站黑名单、授权签名分析——这些为"识破恶意网站或可疑权限"设计的防线，在这个流程里全部失效。

二次收割：编造的"报错"

为了榨出第二笔钱，假编译器还会表演。

当资金已经被转走、受害者开始困惑时，页面会弹出脚本化的"错误信息"：

ERROR: Arbitrage stuck — Gas nonce liquidity equals injected liquidity. Add 50% of your original liquidity (up to 1 ETH) as arbitrage gas to your bot's smart contract, then press Start again.

注意："Gas nonce liquidity"根本不是以太坊里的概念，部署的合约里也不存在这种错误。这条信息唯一的作用，就是让受害者按提示再转一笔钱。

为什么这类骗局会越来越多

TRM 在 2026 AI-in-Crime Adoption Index 中记录了一个更大的背景：犯罪分子对 AI 的采用率同比上升 40%，其中诈骗是采用最成熟的方向之一，AI 已渗透到攻击链的每个环节。

具体到这套骗局，AI 至少提供了三个杠杆：

批量生产：AI 生成的主持人、配音和近似脚本，让同一条视频可以"换皮"分发到不同频道；很多视频刻意遮挡画面中的网址，改让观众看视频描述里的链接——同一个录屏可以在不同频道复用，链接随时可以换；
可信度伪装：评论区里的"好评"是伪造的；"AI 编程助手确实能写交易程序"这个真实背景，让骗局对非技术用户更具说服力；
品牌借势：2025 年的同类骗局用的是 ChatGPT 做诱饵，2026 年换成了 Claude。但 TRM 明确说明：这些合约和编译器里没有任何 Anthropic 产品或 AI 功能——AI 品牌只是钩子，与骗局机制无关。

识别清单：看到这些信号请停下

这类骗局有非常稳定的特征，把下面几条存下来：

任何让你"部署合约并转入资金"的教程，都要默认它是高危动作——真实策略不需要你把本金打进自己部署的陌生合约；
编译器/工具站不是官方域名：用 Remix 就去 remix.ethereum.org，不要用视频描述里的"镜像站"；
承诺固定收益：如"每 20 小时 1 ETH"——量化策略没有可承诺的恒定收益，此类数字基本可以判定为骗局；
AI 生成的主持人和配音：口型不自然、画面循环、评论区清一色好评，都是常见特征；
文档托管在 Telegraph / S3 / Google Cloud Storage 等免费或临时空间，而不是官方文档站；
流程过于顺滑：从零到"开始赚钱"只差一个充值按钮。

另外一条通用原则仍然有效：自己部署 ≠ 自己掌控。合约部署之后，代码行为由字节码决定，而不是你屏幕上看到的源码——这正是上一篇关于 ABI 与隐藏限制的分析讲过的同一个教训。

如果不幸中招，先做这三件事

立刻停止一切"补仓"操作：任何要求你"再充一笔才能取出"的提示都是二次收割；
转移剩余资产并撤销授权：把钱包里其他资产转出，用工具收回不必要的代币授权（尤其是这个骗局之外你在其他协议上的授权）；
保留证据并报案：保存视频链接、编译器网址、交易哈希和钱包地址，向平台举报，并向当地执法机关报案——TRM 这类链上追踪公司的报告也可以作为线索材料。

👉 检查并撤销你钱包里的代币授权

如果你想真的做套利机器人，安全实验的正确姿势

这类骗局能得手，很大程度上是利用了“新人想快速验证一个想法”的心理。如果你想安全地学习、实验，把这几条当作硬规则：

只在官方环境里编译：Remix 就用 remix.ethereum.org（或本地安装的 Remix/Hardhat），永远不用视频、社群提供的“镜像站”或“加速站”；
先测试网，再主网，先零钱，后本金：任何新合约先在测试网跑通，主网也只放你完全不在意的小额资金；
部署前核对字节码：如果一定要用第三方工具，部署前用编译器产物的字节码与源码编译结果做对比，不一致就停——这正是本案骗子的藏身之处；
远离“代你部署”的服务：部署应该是你自己在官方 IDE 里完成的事，不需要中介；
对“教程 + 收益演示”保持默认怀疑：真实策略的收益来自市场，不来自视频里的截图。

顺便说一句：学到“如何编译、部署、调用合约”本身并不需要花很多钱——需要花的是时间。而骗局卖的正是“跳过时间”的幻觉。

平台与监管在做什么

这轮骗局也暴露出防线缺口，各方都在被动补课：

平台侧：TRM 研究发布时，9 个视频仍在线上，累计 31 万次观看；此前同类视频被删除过，说明平台清理存在明显滞后。TRM 同时指出，钱包安全警告、钓鱼黑名单、授权分析这类工具对本案无效——因为每一步都是受害者自己的合法操作；
监管侧：2026 年 10 月，CFTC 专门就“AI 加密货币交易机器人骗局”发出警告；HP 的安全研究也记录到犯罪团伙正在借“智能体 AI”的热度盗取加密钱包；
安全公司侧：TRM 建议的方向是把链上追踪前移到“受害者识别”——他们正是通过追踪合约资金流，圈定了 224 个受害钱包。未来这套能力也可能用于“在资金被转走之前提醒潜在受害者”。

对普通用户来说，结论很简单：别指望平台或工具替你拦住这类骗局。在这套剧本里，最后一个能按下暂停键的人是你自己。

常见问题（FAQ）

Q：视频里的代码看起来很干净，为什么还会有毒？A：因为陷阱不在代码里，而在“编译器”这个环节：你看到的干净代码会被丢弃，实际部署的是后台替换的恶意字节码。这也是它绕过常规检查的原因。

Q：合约是我自己部署的，能证明什么吗？A：不能。在链上，“谁部署的”只记录了发送地址，不代表合约行为可信任。合约的行为由字节码决定——你看到的源码只是“作者声称的意图”。

Q：如果我已经授权并充值，还能做什么？A：立即停止追加资金；把钱包剩余资产转出；撤销不必要的代币授权；保存证据并报案。链上转账不可逆，但越早行动越能减少损失，也能帮助后续追踪。

Q：AI 真的不能帮我做交易吗？A：AI 可以帮助你写代码、分析数据、搭建回测流程，这些都是真实用途（参考我们的 Claude Code 交易工作流）。但任何承诺收益、要你直接转钱到某个合约的方案，都应当默认视为骗局。

一个正在变化的攻击面

这类骗局的本质是"让受害者自己完成攻击"：不攻击私钥、不攻击交易所，而是攻击你对"教程"和"AI 能力"的信任。当 AI 让内容生产变得廉价，这类批量伪造的"教程资产"会越来越多；对应的防御也只有一个方向：对任何要求资金动作的教程保持默认怀疑，并把验证放在官方渠道上完成。

TRM 的数据还提示了另一个事实：骗局的可复用性极强（同一套录屏、同一套合约模板），今天在 YouTube，明天可以在短视频平台、Telegram 群或"付费社群"里复现。认识到这套剧本的结构，比记住某一个视频更重要。

原文链接

TRM Labs — Fake AI Trading Bots Are Getting Victims to Build Their Own Drainers（2026-09-14）https://www.trmlabs.com/resources/blog/fake-ai-trading-bots-are-getting-victims-to-build-their-own-drainers
Technology Magazine — Fake Agentic AI Trading Tools Used to Drain Crypto Wallets（2026-09-17）
HP — Cybercriminals Leaning into Agentic AI Momentum to Steal Crypto Wallets（2026-09-17）
CoinMarketCap — Beware of AI Crypto Trading Bot Scams, CFTC Warns（2026-10-11）

DefiPlot 翻译整理，转载请标明出处。

免责声明：本站资源仅用于学习目的，也不应被视为投资建议，读者在采取任何行动之前应自行研究并对自己的决定承担全部责任。

本文属于「AI × 加密交易」专题。查看专题全部文章 →