AI生成YouTube詐欺で100万ドル被害：MEVボット装った新手の仮想通貨詐欺を徹底解説

2025年8月8日

1 2025年8月7日、セキュリティ企業SentinelLABSが報告した新たな仮想通貨詐欺により、100万ドル以上の被害が発生しています。AI技術を悪用したYouTube動画でMEVトレーディングボットを装い、悪意のあるスマートコントラクトで投資家の資金を騙し取る手口です。

2025年8月7日、セキュリティ企業SentinelLABSが報告した新たな仮想通貨詐欺により、100万ドル以上の被害が発生しています。AI技術を悪用したYouTube動画でMEVトレーディングボットを装い、悪意のあるスマートコントラクトで投資家の資金を騙し取る手口です。

事件の概要：AI技術を悪用した新しい詐欺手口

$1M+ 被害総額

$902K 最大単体被害

244.9 ETH 最大流出額

セキュリティ企業SentinelLABSの最新レポートによると、悪意のあるスマートコントラクトを使ってMEVトレーディングボットを装った詐欺により、仮想通貨投資家から100万ドル以上が盗まれました。

この詐欺の特徴は、AI技術を活用した点にあります。詐欺師たちはAI生成のアバターと音声を使用してYouTube動画を制作し、制作コストを削減しながら大量の詐欺コンテンツを配信していました。

MEV（Maximal Extractable Value）とは？
ブロックチェーン上でのトランザクションの順序を操作することで得られる利益のこと。MEVボットは、この仕組みを自動化して利益を狙う取引プログラムです。合法的な取引手法として知られていますが、今回は詐欺の隠れ蓑として使われました。

詐欺の基本的な流れ

AI生成動画の作成：詐欺師がAIアバターと音声でチュートリアル動画を制作
YouTube配信：古いアカウントや操作されたコメント欄で信頼性を演出
悪意のあるコントラクト配布：「利益の出るアービトラージボット」として宣伝
被害者の実行：RemixでコントラクトをデプロイしETHで資金提供
資金の盗取：隠された仕組みで攻撃者のウォレットに送金

AI生成YouTube動画詐欺の巧妙な手口

AI技術を悪用した偽装工作

今回の詐欺で最も注目すべきは、AI技術の悪用です。詐欺師たちは以下の手法を使って信頼性を演出していました：

AI悪用の手法	具体的な内容	効果
AI生成アバター	実在しない人物の顔と表情を生成	身元の特定を困難にする
AI生成音声	自然な話し方でチュートリアルを解説	人間らしさで警戒心を解く
大量コンテンツ生成	低コストで多数の動画を制作	詐欺の規模拡大
多言語対応	様々な言語でコンテンツを生成	国際的な被害拡大

YouTube上での偽装戦術

詐欺師たちは、YouTube上で以下の戦術を使って被害者を騙していました：

古いアカウントの悪用：既存の実績があるアカウントを乗っ取りまたは購入
無関係コンテンツの混在：通常の動画に混ぜて詐欺動画を配信
コメント欄の操作：偽のポジティブなコメントで信頼性を演出
限定公開動画：一部は非公開でTelegramやDMで直接配布
高い視聴回数の偽装：最も被害の大きかった動画は387,000回以上再生

特に注意すべき動画の特徴

- 「簡単に稼げる」「自動で利益」などの甘い言葉
- 実際のコード画面を見せながらの「実演」

「期間限定」「今だけ」などの緊急性を煽る表現
コメント欄に不自然に多い絶賛コメント

MEVボットとスマートコントラクトの基礎知識

MEVボットとは何か？

MEV（Maximal Extractable Value：最大抽出価値）ボットは、ブロックチェーン上での取引機会を自動で発見し、利益を得るプログラムです。正当な取引手法として広く使われていますが、今回は詐欺の隠れ蓑として悪用されました。

アービトラージとは？
同じ資産が異なる市場で異なる価格で取引されている際に、安く買って高く売ることで利益を得る取引手法です。MEVボットはこのような機会を自動的に発見して実行します。

スマートコントラクトの基本

スマートコントラクトは、ブロックチェーン上で自動実行されるプログラムです：

特徴	メリット	リスク
自動実行	人間の介入なしに動作	一度実行すると取り消し不可
透明性	コードが公開されている	複雑なコードは理解が困難
改ざん不可	第三者による操作ができない	バグがあっても修正できない

Remixとは？
イーサリアムのスマートコントラクトを開発・デプロイするためのWeb上の統合開発環境です。ブラウザ上で動作し、誰でも無料で使用できますが、詐欺師はこの手軽さを悪用しています。

詐欺の技術的仕組み：巧妙に隠された罠

XOR難読化による隠蔽工作

今回の詐欺で最も技術的に巧妙だった点は、XOR難読化という手法を使って攻撃者のウォレットアドレスを隠していたことです。

XOR難読化とは？
データを別の値と組み合わせることで内容を隠す暗号化技術です。詐欺師はこの技術を使って、スマートコントラクト内の送金先アドレスを被害者から見えなくしていました。

詐欺コントラクトの動作原理

詐欺コントラクトの実行フロー：

デプロイ段階：被害者がRemixでコントラクトをデプロイ
資金提供：ETHでコントラクトに資金を送金
Start()関数の呼び出し：「取引開始」と思って実行
隠された処理：XOR難読化されたアドレスに資金が転送
共同所有者設定：被害者と攻撃者が共同所有者として設定
フォールバック機能：被害者が気づいても攻撃者が資金を引き出し可能

技術的な隠蔽手法の詳細

隠蔽技術	具体的な手法	被害者への影響
XOR難読化	送金先アドレスを別の値と混合	真の送金先が見えない
大きな十進数変換	アドレスを巨大な数値として表現	アドレス形式だと認識しにくい
フォールバック機能	メイン機能以外からも資金引き出し可能	気づいても資金回収が困難
共同所有者設定	被害者も名目上の所有者に設定	正当な取引だと錯覚させる

被害状況と具体的な事例

最大の被害事例：Jazz_Brazeアカウント

SentinelLABSの調査によると、最も成功した詐欺師は@Jazz_Brazeというアカウントを使用していました：

244.9 ETH 盗取されたETH

$902,000 被害額（米ドル）

387,000+ 動画再生回数

このアカウントが投稿したチュートリアル動画は現在でもYouTube上に残っており、387,000回以上再生されています。動画のコメント欄には多数の被害報告が寄せられていますが、まだ削除されていません。

攻撃者ウォレットの分析

ウォレットアドレス	盗取額（ETH）	被害額（USD）	状況
0x8725...6831	244.9 ETH	約$902,000	最大被害、資金移転済み
その他複数	4-5桁ETH	数万～数十万ドル	複数のウォレットに分散

資金の流れと隠蔽工作

盗まれた資金は、以下のような方法で追跡を困難にしています：

複数ウォレットへの分散：大きな金額を複数のアドレスに分割
セカンダリアドレスへの移転：最初のウォレットから別のアドレスへ一括移転
ミキシングサービスの利用：資金の出所を隠すサービスの活用
時間差での移転：一定期間経過後に資金を移動

現在も続く被害

この詐欺手法は現在も続いており、新しい被害者が日々発生している可能性があります。特にYouTubeで「MEVボット」「アービトラージ」「自動取引」などのキーワードで検索する際は十分な注意が必要です。

詐欺から身を守る方法：実践的な対策

基本的な防御策

絶対に守るべき原則

ソーシャルメディアの「無料ボット」は避ける
スマートコントラクトのコードを必ず検証する
テストネットでも慎重にコードをレビューする
大きな金額での実験は絶対に避ける
信頼できる開発者や企業からのみツールを入手する

YouTube動画を見る際の注意点

チェックポイント	危険なサイン	安全な特徴
動画の投稿者	匿名、新しいアカウント、履歴不明	実名、長期間の活動履歴、専門性
コメント欄	絶賛コメントばかり、批判の削除	建設的な議論、質問への回答
内容の性質	「確実に稼げる」「リスクなし」	リスクの説明、教育的内容
要求される行動	すぐにお金を送金、個人情報提供	学習、少額での実験推奨

スマートコントラクト検証の方法

技術的な知識がある場合の検証手順：

コードの完全な理解
- すべての関数の動作を理解する
- 外部への送金処理を特定する
- 所有者権限の設定を確認する
第三者による監査
- 複数の開発者にコードをレビューしてもらう
- セキュリティ専門家の意見を求める
- 既知のパターンと比較する
段階的なテスト
- テストネットで十分な検証を行う
- 最初は極小額で実験する
- 動作を段階的に確認する

被害に遭った場合の対処法

被害に遭った場合の緊急対応

追加の資金流出を防ぐ：該当ウォレットの使用を即座に停止
証拠の保全：トランザクション履歴、動画URL、チャット記録を保存
関連機関への報告：警察、消費者庁、取引所のサポートに連絡
コミュニティへの警告：SNSやフォーラムで他の人に警告
法的措置の検討：被害額が大きい場合は弁護士に相談

よくある質問（FAQ）

Q1: AI生成のYouTube動画はどうやって見分けられますか？

A1: AI生成動画の特徴として、不自然な表情の変化、音声と口の動きのずれ、背景の不自然さなどがあります。また、投稿者の他の動画と比べて急に品質や内容が変わった場合も要注意です。ただし、AI技術の進歩により判別は困難になっているため、内容の信頼性で判断することが重要です。

Q2: MEVボット自体は詐欺なのでしょうか？

A2: MEVボット自体は合法的な取引手法です。多くの機関投資家や個人トレーダーが利用しています。問題は、MEVボットを装った詐欺であり、本物のMEVボットとは全く異なります。信頼できるソースからの情報のみを参考にしてください。

Q3: スマートコントラクトのコードが理解できない場合はどうすればいいですか？

A3: 技術的な知識がない場合は、以下の対策を推奨します：1) 絶対に資金を投入しない、2) 複数の技術者に意見を求める、3) 信頼できる企業や開発チームのツールのみを使用する、4) コミュニティで評判を調査する。理解できないものには投資しないことが鉄則です。

Q4: 既に詐欺コントラクトにETHを送ってしまいました。取り戻す方法はありますか？

A4: 残念ながら、スマートコントラクトに送られた資金を取り戻すことは技術的に非常に困難です。ただし、以下の対応を推奨します：1) 追加の被害を防ぐためウォレットの使用を停止、2) 警察への届出、3) 関連する取引所への報告、4) ブロックチェーン分析会社への相談。完全な回収は困難ですが、一部回収や将来の被害防止に役立つ場合があります。

Q5: この手の詐欺は今後も増えるのでしょうか？

A5: AI技術の発達により、この種の詐欺は今後も巧妙化し、増加する可能性が高いです。対策として、1) 常に最新のセキュリティ情報をチェック、2) 「簡単に稼げる」話には警戒、3) 投資前の十分な調査、4) 少額からの段階的な投資、5) コミュニティでの情報共有が重要です。