套利機器人教學影片詐騙：你親手部署的合約，收款人不是你

錢包裡已經備好影片要的那 1 ETH「啟動資金」，說明欄連過去的程式碼也貼進了一個長得很像 Remix 的編譯頁，只差按下 Deploy。鏈上分析公司 TRM Labs 在 2026 年 9 月 14 日發表的文章（原文為英文）追的就是這套流程，下面的步驟和數字多半出自這篇。

範圍先講清楚：這裡說的不是交易所 App 裡內建的套利或網格策略，是 YouTube 教你自己部署合約的那一種。它沒有平台，也不用交 API 金鑰，跟只給 API 金鑰也被掏空的 AI 量化機器人是兩條不同的路。

收益截圖、講者的專業口吻、底下幾百則好評，編輯室都不建議你花時間逐一比對。TRM 那篇文章裡有一句話，我們覺得比任何檢查清單都管用，意譯如下：

教學影片看起來多專業、掛著多熟悉的 AI 品牌、留言區多熱鬧、原始碼多好讀，都不能證明最後部署上鏈的合約，就是你被展示的那份程式碼。

照影片做的五步，騙局在哪一步動手

這類影片的流程大同小異。下面按順序寫：你看到什麼、背後發生什麼、這一步怎麼判斷。

1. 看影片。講者說自己寫好了一個會自動套利的機器人，免費分享。SentinelOne Labs 2025 年的報告（原文為英文）提到，散布這類合約的影片，背後花了相當多力氣在「養」YouTube 帳號，讓頻道看起來有年資。SentinelOne 當時也提到，有幾支影片從聲音和畫面看像是 AI 生成的。TRM 在 2026 年追到的案子，則用 AI 生成的主持人和聲音假裝成好幾個不同的創作者；其中一個案例，他們找到九支幾乎一模一樣的教學。所以頻道年資、講者長相，都不能拿來判斷可不可信。
2. 到說明欄拿程式碼。SentinelOne 記錄的影片，說明欄放著一個外部網站的連結，上面就是被動過手腳的合約程式碼。
3. 貼進編譯頁，按部署。2025 年那批影片教的是在 Remix Solidity 編譯器上部署。到了 2026 年，TRM 記錄到操作者自己架了一個外觀仿 Remix 的編譯網站，其中一種做法是用背景腳本把你貼上的原始碼整份丟掉。你也許真的一行一行讀過貼上去的那份，可惜在這種做法下它從頭到尾沒被用到。這一步的判斷看網址：Remix 自己的文件寫的位置是 app.remix.live；從你自己存的書籤進，不從影片說明欄進。
4. 轉 ETH 進合約，當「啟動資金」。SentinelOne 寫得很白：騙局要成立，受害者就得把 ETH 轉進剛部署好的合約，他們分析的那批每一支都要求至少 0.5 ETH。TRM 的 2026 年資料裡，影片要的是 1 到 2 ETH，受害者損失的中位數剛好是 1 ETH。金額會跟著批次換，「先放一筆錢進去」這個動作不會換。
5. 按 Start。影片會叫你呼叫 Start() 或 StartNative() 這類函式，讓機器人「開跑」。TRM 分析的那批合約，在你呼叫 Start 或 Withdraw 的那一刻就把超過 0.05 ETH 的餘額轉走。最讓人想按的那顆 Withdraw——「先把錢領回來再說」——在這裡跟 Start 是同一個結果。

收款地址為什麼讀程式碼也看不出來？SentinelOne 分析的每一份合約，攻擊者的錢包地址都做過混淆，三種寫法裡最複雜的是用 XOR 運算藏。換句話說，就算你會 Solidity，2025 年那批也不容易一眼看出錢去了哪；TRM 記錄的 2026 年那種做法，連你讀的那份都不是上鏈的那份。

錢包為什麼一聲都沒響

不少人事後最想不通的是這點：錢包平常遇到可疑網站、授權請求都會跳警告，這次從頭安靜到尾。TRM 的解釋是，這套騙局裡沒有釣魚連結、沒有偽造網域，也沒有惡意授權視窗（原文為英文）。

你做的每一步，在錢包眼裡都是普通操作：部署一張合約、往這張合約轉一筆 ETH、呼叫它的一個函式。錢包看到「使用者要部署」「使用者要轉帳」，沒有理由攔。簽名釣魚那類手法靠的是騙你簽一份授權，錢包至少還能在簽名內容上提醒一下；這裡連授權都沒有，合約名義上是你部署的，寫在裡面的收款人才是對方。

別把「錢包沒跳警告」當成安全訊號。

「一鍵套利」跟真正的 MEV 差在哪裡

影片常說這個機器人在做 MEV。ethereum.org 的中文開發者文件（頁面最後更新 2026 年 2 月 26 日）是這樣定義的：「最大可提取價值 (MEV) 是指在標準區塊獎勵和 Gas 費之外，透過包含、排除和改變區塊中交易的順序，從區塊生產中可以提取的最大價值。」

同一頁接著寫做這件事的人：「搜尋者在區塊鏈資料上執行複雜的演算法，以偵測有利可圖的 MEV 機會，並讓機器人自動將這些有利可圖的交易提交到網路。」這是要搶的生意，文件也寫到，像去中心化交易所（DEX）套利這類競爭激烈的 MEV 機會，「搜尋者可能必須將其總 MEV 收入的 90% 甚至更多作為 Gas 費支付給驗證者」。

接下來是編輯室的推論，不是 ethereum.org 的原話：一件得跑複雜演算法跟別人競價、競爭激烈時收入大半要付給驗證者的事，很難跟「複製一段免費程式碼、放 1 ETH 進去就天天有收益」放在同一句話裡。真有人寫出穩定獲利的套利程式，最說不通的做法，就是錄成影片送給陌生人。

同一套劇本，2025 和 2026 各一版

兩份報告擺在一起看，自己部署、自己注資、自己按 Start 這幾步沒變；2026 年多出來的，是自架的仿 Remix 編譯站，和成批上架、幾乎一樣的多人設教學。

• 2025 年版（SentinelOne）。影片教你在 Remix 上部署，程式碼放在說明欄外連的網站，收款地址藏在混淆過的程式碼裡，每支影片要求至少 0.5 ETH，報告也提到其中幾支影片看起來是 AI 生成的。報告統計這類合約收到的存款共約 244.9 ETH，以報告當時的價格約合 90.2 萬美元。
• 2026 年版（TRM）。打著「AI 寫的套利機器人」名號（TRM 也說 2025 年就有打著 AI 名號的早期版本），用 AI 生成的講者和聲音假扮多個創作者，編譯網站是自架的仿 Remix 頁，其中一種做法會直接換掉你貼的程式碼，要求 1 到 2 ETH。TRM 統計 2026 年 2 月到 8 月，約 274.6 ETH 從 224 名受害者手上被轉走（當時約 517,205 美元）；受害者部署並注資的合約有 234 份，錢最後匯進六個共用的收款地址。

234 份合約、224 個人，兩個數字別看成一個。從數字推，有人部署了不只一次。

留言區也不能當證據。SentinelOne 觀察到這些影片底下的留言一面倒地正面，並推測操作者很可能在管理留言區、把負面留言刪掉（原文為英文）。

已經部署、已經轉進去：能做的和不能做的

最要緊的一件：還沒按 Start 或 Withdraw，就別按。在 TRM 分析的那批合約裡，觸發轉帳的就是這兩個函式。不按，不代表錢拿得回來；只是別再親手送出轉走它的那一下。我們找到的資料裡沒有可靠的取回方法，本文不教任何「救回」操作。

• 別再加錢。不管誰說「再轉一筆就能領出來」，同一張合約、同一個地址都不要再轉。
• 檢舉影片和頻道。YouTube 的垃圾內容政策把「宣傳「快速致富」投資計畫」列在詐騙類；同一頁也寫：「如要檢舉同一頻道的多部影片或多則留言，可直接檢舉頻道。」TRM 那個九支幾乎一樣的案例說明，同一套內容常常一次上好幾支，檢舉頻道比只檢舉一支影片更有用。
• 保全證據、報案。影片網址、頻道名稱、你部署的合約地址、轉帳紀錄先存下來，再照被騙後先做的幾件事那篇的順序走。
• 提防第二輪。之後若有人主動說能幫你把鏈上的錢追回來，先讀代追回詐騙。

還在看影片、還沒部署的人，TRM 的建議是只透過你自己獨立選擇、能夠驗證的工具部署合約（原文為英文）。SentinelOne 的結論更短：別部署網紅影片或社群貼文推銷的程式碼。如果你手上的是一個代幣合約、不是機器人，接著讀合約地址該從哪裡抄。

常見問題

我逐行讀過貼上的程式碼，沒看到可疑的地址，這樣還會出事嗎？

會。TRM Labs 記錄的 2026 年版本裡，有一種做法是仿 Remix 的編譯頁在背景把你貼上的原始碼整份丟掉，上鏈的是另一份，你讀得再仔細，讀的也不是會執行的那一份。SentinelOne Labs 分析的 2025 年版本，收款地址每一份都做了混淆，最複雜的一種用 XOR 運算藏起來，肉眼很難找到錢最後去哪。

影片底下很多留言說有收益，也有人貼截圖，不能參考嗎？

不能。SentinelOne 觀察到這類影片的留言一面倒地正面，並推測操作者很可能在管理留言區、刪掉負面留言。TRM 也把熱鬧的留言區列進「不能證明上鏈合約就是你看到的那份」的清單裡。留言和截圖都是影片的一部分，不是旁證。

交易所 App 裡也有套利、網格機器人，跟這個是同一種東西嗎？

不是。本篇說的是 YouTube 影片教你自己部署合約、自己轉 ETH 進去的那一種，中間沒有任何平台。交易所內建的策略工具不在本篇範圍。如果有人要你把交易所的 API 金鑰交給第三方機器人，那是另一個詞條：AI 量化機器人詐騙。