MEV套利机器人：稳赚背后的黑暗秘密，慢雾揭秘诈骗分子的狡猾伎俩

本文将说明 MEV 机器人骗局的套路和分析骗子的资金转移模式，帮助用户避免落入此类骗局。

 

今年初，慢雾创办人 Cos 在 X 上提醒使用者注意套利 MEV 机器人骗局，如今骇客团伙也是紧跟热点，骗局的名字也从 「简单易用的 Uniswap 套利 MEV 机器人」 变成了 「ChatGPT 套利 MEV 机器人：如何使用滑点机器人每天完全被动地赚取 2000 美元」。

慢雾安全团队注意到，近期因这类骗局受损的使用者数量有所增加，因此，本文将讲解该骗局的套路和分析骗子的资金转移模式，帮助使用者避免落入此类骗局。

套利反被骗

AI 已经成为越来越多人提升生产力的工具，骗子也深谙这一点，给自己的骗局带上了 ChatGPT 这个标签，既吸引注意力，又显得靠谱高阶。

然而，ChatGPT 只在骗子的视讯教程里短暂出现过：骗子声称套利机器人的程式码是他利用 ChatGPT 生成的，顺带打消了一部分使用者对程式码作恶的怀疑。

实际上，仔细看骗子在 YouTube 制作的视讯，不难发现音画不同步，历史影片是凑数的，帐号大概率是买的。种种迹象表明这个 YouTuber 不可信，尽管评论区几乎被好评和感谢的话占领，但往下翻就能发现一些受害者的提醒和警告。

骗子声称，他的这个机器人可以监控 Ethereum 上的新代币和大的价格变化，寻找套利机会，使用者只需要坐等收钱就行。而使用者首先得有个 MetaMask 钱包，然后开启教程中提供的 Remix 连结（假 Remix）。

接著，使用者需要贴上骗子提供的程式码、编译机器人和部署智慧合约。到了这一步，骗子表示使用者得为合约提供初始资金，且往合约里存越多的 ETH，就能获得越多的利润。而在使用者按上述流程操作并点选了 「start」 后，钱就 「消失」 了，打入的套利本金都进入骗子钱包地址，因为程式码有后门。

我们以 Web3 反诈骗平台 Scam Sniffer 报导过的下述诈骗事件为例，分析此类骗子的资金转移模式。

使用链上追踪和反洗钱平台 MistTrack 查询骗子的地址 (0xAEF35f154C318c87744913f38A6d357691258122)，可以看到从八月底至今，仅骗子的这个地址就已获利约 30 ETH，受害者超过百人。

该地址的资金转入模式单一，均为受害者根据上述骗局的流程操作，将 ETH 转入合约，随后被骗子盗走。转出模式呈现直接转入交易所；或是转移至用于暂存资金的地址（如：0xea06b983e144432919779b236ba28ece28b74ec6），然后再转入交易所。

下图中的 0x442a4960c783affe2b6d9884f32d7cf2683a408b 和 0x44d63ce270637553f89f3c2706869d98d1248da3 也是骗子用来直接收集受害者资金的地址，这两个地址创建于八月底，至今已盗走约 20 ETH，受害者约 93 名。

由于骗子采取广撒网，积小利的模式，因此虽然受害者众多，但因损失相对较少，花费精力去追究不太现实，这类骗子也因此能够长期逍遥法外，给骗局换个 「皮」 便可继续进行类似的欺诈活动。

Remix 已在其网站提醒使用者们注意此类骗局，在其释出在 Medium 上的骗局分析文章的评论区发现，从两年前到近期都有受害者释出被骗的留言，还有不少使用者提供了相关诈骗视讯的连结，提醒大家注意安全，可见这类骗局的泛滥程度。

总结

慢雾安全团队提醒广大使用者，切勿点选不明连结或执行不明程式码。既然骗子声称程式码是由 ChatGPT 生成的，那我们至少可以将程式码再发给 ChatGPT、Claude 等工具检查下，看看是否包含恶意行为。许多使用者原本只是希望赚取被动收益，也愿意付出本金，但跟著骗子一通操作，没想到最后本金也没了，倒是骗子靠著这些 「教程」 忽悠了一个个受害者往他的钱包里转钱，实现 「被动收益」。因此，请使用者们保持警惕，操作前多确认下是天降馅饼还是陷阱，避免资金受损。