Спросите ИИ один раз — перепроверьте ответ семь раз
6 сентября 2026, 12:21Искусственный интеллектDexter2
Криптоинвестор сообщил о потере активов приблизительно на $2,1 млн после перехода по ссылке, которую, по его утверждению, предоставил ChatGPT. Ссылка вела на фишинговую копию криптосервиса Sceptre. История была освещена изданием TheCrypto Times ссылаясь на расследование блокчейн-исследователя с ником VAL.
Инцидент имел место 12 июня 2026 года. По словам пострадавшего, известного в X под именем Alex, он запрашивал у ChatGPT на русском языке, где можно обменять sFLR на WFLR — токены экосистемы Flare. Среди результатов якобы была ссылка на сайт, который выглядел как настоящий Sceptre.
Пользователь подключил к нему криптокошелек и подписал unlimited approve — разрешение, которое позволяет смарт-контракту управлять соответствующими токенами без отдельного подтверждения каждой транзакции. Уже через несколько секунд злоумышленник использовал функцию transferFrom и вывел около 1,9 млн FXRP. На тот момент активы оценивались примерно в $2,1 млн, или около 180 млн рублей. Объем украденных токенов составил примерно 1,3% от общего числа выпущенных FXRP.
FXRP — это токен, созданный на основе XRP для использования в DeFi-экосистеме Flare. По оценке VAL, через связанную с атакой инфраструктуру в общей сложности было похищено более $2,2 млн.
Исследователю удалось отследить дальнейшее движение части средств. Украденная криптовалюта обменивалась на DAI и Ethereum, в том числе через OpenOcean, после чего распределялась между несколькими кошельками. Часть средств злоумышленники пытались скрыть: 50 ETH были отправлены в Tornado Cash, что затрудняет дальнейшее отслеживание транзакций.
После кражи пострадавший опубликовал информацию о транзакциях и адресах кошельков, пытаясь отследить украденные средства. При этом ему начали писать мошенники, которые за деньги обещали вернуть похищенную криптовалюту. Alex предостерег остальных пользователей не доверять подобным предложениям.
VAL позже попытался повторить запрос к ChatGPT на нескольких языках, однако получить ту же фишинговую ссылку ему не удалось.
Как именно фишинговый ресурс оказался в ответе чат-бота, пока не удалось выяснить.
Источники:The Crypto TimesКод.руИскусственный интеллект2ИИ39 минут назад
Источник