Попитайте изкуствения интелект веднъж, проверете отговора седем пъти! Крипто-инвеститор съобщи за загуба от приблизително 2,1 милиона долара, след като кликнал върху линк, за който твърди, че е предоставен от ChatGPT.
Инцидентът е станал на 12 юни 2026 г. Следването на линка е отвело жертвата до фишинг копие на крипто-услугата Sceptre, съобщи The Crypto Times, позовавайки се на разследване на блокчейн изследовател с псевдоним VAL.
Потребителят, известен в социалната мрежа X като Alex, попитал ChatGPT къде може да обмени sFLR за WFLR, токените на екосистемата Flare. Резултатите предполагаемо включвали линк към уебсайт, който изглежда като истинския Sceptre.
Alex свързал крипто портфейл към услугата и подписал неограничено споразумение за одобрение – разрешение, което позволява на интелигентен договор да управлява съответните токени, без да изисква отделно потвърждение за всяка транзакция.
В рамките на секунди неизвестен нападател използвал функцията transferFrom и изтеглил приблизително 1,9 милиона FXRP. По това време активите били оценени на приблизително 2,1 милиона долара. Откраднатите токени представляват приблизително 1,3% от общото предлагане на FXRP.
FXRP е токен, създаден върху XRP за използване в екосистемата Flare DeFi. VAL изчислява, че над 2,2 милиона долара са били откраднати чрез инфраструктурата, свързана с атаката.
Изследователят е успял да проследи последващото движение на част от средствата. Откраднатата криптовалута била обменена за DAI и Ethereum, включително чрез OpenOcean, и след това разпределена между няколко портфейла.
Нападателите са се опитали да скрият част от средствата: 50 ETH са били изпратени на Tornado Cash, което е затруднило по-нататъшното проследяване на транзакциите.
След кражбата жертвата е публикувала данни за транзакциите и адреси на портфейлите в опит да проследи откраднатите средства. Междувременно измамниците започнали да ѝ изпращат съобщения, обещавайки да върнат откраднатата криптовалута срещу пари. Alex предупредил други потребители да не се доверяват на подобни оферти.
По-късно VAL се е опитал да повтори заявката към ChatGPT на няколко езика, но не е успял да получи същия фишинг линк. Как точно фишинг ресурсът се е озовал в отговора на чатбота, остава неизвестно.
