Nep-AI-bots kosten slachtoffers circa $517.000

Onbekende beheerders hebben tussen 12 februari en 11 augustus 2026 volgens blockchainonderzoeker TRM Labs via nep-AI-handelsbots 274,6 ETH, toen circa $517.205, uit slachtoffercontracten ontvangen.

De maandag verschenen analyse telt 234 contracten die tussen 12 februari en 11 augustus 2026 geld naar zes verzameladressen stuurden. TRM herleidde die contracten tot 224 financierende wallets. Het bedrag meet uitsluitend de instroom bij de zes adressen uit die contracten.

De slachtoffers volgden een van negen bijna identieke handleidingen op videoplatform YouTube voor een vermeende arbitragebot van AI-model Claude. De video’s lieten kijkers een wallet instellen, broncode kopiëren en een contract op de Ethereum-blockchain bouwen. Daarna moesten zij dat contract met 1 tot 2 ETH financieren en op Start of Withdraw drukken.

Daarmee gaven slachtoffers zelf toestemming voor de bouw en financiering. De truc zat volgens TRM in een door de beheerders gecontroleerde nepcompiler, software die broncode omzet in een uitvoerbaar contract. In een onderzochte variant negeerde die de getoonde, schone code en haalde hij andere code van de server van de beheerder. Het gebouwde contract stuurde vervolgens nagenoeg de volledige balans door.

Nepfout vraagt om tweede betaling

Na de eerste overboeking verscheen bij een onderzochte compiler een gefingeerde foutmelding. Die vroeg nog eens 50 procent van de oorspronkelijke storting, tot 1 ETH, voor zogenoemde ‘gas nonce liquidity’. De term is volgens TRM verzonnen om een tweede betaling uit te lokken.

De onderzochte contracten en compilers dienden volgens TRM uitsluitend om geld door te sturen. De naam Claude was een lokmiddel; de gebouwde code stond los van producten en AI-functies van AI-bedrijf Anthropic.

De negen video’s waren vanaf april 2026 geplaatst, stonden volgens TRM in september nog online en waren samen 310.474 keer bekeken. Ze gebruikten vrijwel gelijke scripts, identieke beloofde rendementen, door AI gemaakte presentatoren en stemmen en gefabriceerde succesreacties. TRM koppelt de video’s aan vermoedelijk gezamenlijke beheerders op basis van deze productiepatronen en gedeelde geldstromen.

Eén opvraagbare video stond op het kanaal BryanDEV en heette ‘I Built an Ethereum Arbitrage Bot 2026 with Claude AI (Insane Results)’. De video van 9 juni verwees naar een compilerwebsite en een pagina met code. De beschrijving instrueerde gebruikers om het contract op Ethereum te bouwen, te financieren en daarna Start Bot te kiezen. De pagina vermeldde tijdens het onderzoek 7.100 weergaven en 477 likes.

Geld stroomt via bridges en mixer

Volgens TRM ging een deel van de opbrengst via decentrale financiële diensten en werd een deel omgezet in cryptomunt Dai. Andere bedragen bewogen via meerdere bridges naar andere blockchains; één route liep door cryptomixer Tornado Cash. Een deel bleef op de oorspronkelijke ontvangstadressen of ging naar nieuw aangemaakte wallets.

Het stroomdiagram noemt onder meer de DeFi- en bridgediensten Cow Protocol, LI.FI, Across en Relay.link. De weergegeven bedragen zijn heen- en teruggaande stromen en vormen samen geen afzonderlijke schadeposten. De actuele locaties, saldi en eventuele terugbetalingen blijven onbekend.

TRM waardeerde de 274,6 ETH op de momenten van de overdrachten samen op circa $517.205. Tegen de historische koers van 14 september was hetzelfde aantal ETH circa $680.097 of €586.623 waard. Het mediane verlies per slachtofferwallet bedroeg volgens TRM 1 ETH.

Beveiligingsonderzoeker SentinelLABS beschreef in augustus 2025 al een oudere, afzonderlijke campagne met via YouTube verspreide nep-handelsbots en verborgen ontvangstadressen. Die eerdere zaak bevestigt de werkwijze als waargenomen verschijnsel; de tellingen en daderkoppeling voor deze campagne blijven bevindingen van TRM.