据链上侦探 Specter 监测，该活动的攻击者通过 YouTube 视频提供所谓套利机器人教程及代码，并引导受害者使用仿冒 Remix 的开发界面编译和部署合约。攻击者注册包含“Uniswap”的 ENS 名称，将相关地址伪装为合法 DeFi 活动的入账来源，使受害者误以为部署的套利机器人正通过 Uniswap 获利。受害者向合约注入自有资产后，资金被攻击者转走。攻击者目前似乎仍在活跃，并在两个地址中持有相当部分被盗资金。