TRM Labs a retracé 274,60 ETH volés à 224 victimes dans une arnaque impliquant de faux tutoriels de bots d'IA entre février et août. Les attaquants ont amené les utilisateurs à déployer leurs propres aspirateurs de tokens (« token drainers »), les incitant de fait à autoriser le vol de leurs propres actifs. L'enquête a identifié six adresses d'opérateurs liées au stratagème. Cette attaque d'ingénierie sociale exploite l'intérêt croissant pour les outils de trading par IA en faisant passer des déploiements de contrats malveillants pour des guides légitimes de configuration de trading automatisé.