Криптоинвестор потерял $2,1 млн из-за фишинговой ссылки от ChatGPT
Х@habr_comмедиа / агрегатор
1 месКриптоинвестор потерял $2,1 млн в токенах FXRP, перейдя по фишинговой ссылке, которую сгенерировал ChatGPT. Средства были выведены через OpenOcean.
Этот случай демонстрирует критическую опасность слепого доверия результатам генеративного ИИ при проведении финансовых операций.
- ИИ-модели могут галлюцинировать и предлагать вредоносные ссылки, которые выглядят как легитимные сервисы.
- Пользователи должны проверять любые ссылки для подключения криптокошельков через официальные источники.
- Фишинговые сайты могут имитировать интерфейсы популярных обменников для кражи доступа к активам.
Криптоинвестор под ником Alex спросил у ChatGPT на русском, где обменять токены сети Flare, перешёл по ссылке из ответа и остался без $2,1 млн. Ссылка вела на клон обменника Sceptre — ChatGPT выдал её как рабочий сервис.
Дальше Alex сделал ровно то, чего ждал фишинговый сайт: подключил кошелёк и подтвердил «неограниченный доступ». Через несколько секунд с его адреса ушло около 1,9 млн токенов FXRP — почти 1,3% всей эмиссии. Похищенное конвертировали в стейблкоин DAI и Ethereum через OpenOcean, а 50 ETH загнали в миксер Tornado Cash, чтобы оборвать след.
Блокчейн-исследователь VAL после инцидента прогнал те же запросы к ChatGPT на разных языках — фишинговой ссылки больше не выпало.
Кратко (AI)
Криптоинвестор потерял $2,1 млн в токенах FXRP, воспользовавшись фишинговой ссылкой, которую ChatGPT ошибочно предложил как легитимный обменник Sceptre. Злоумышленники вывели средства через OpenOcean и использовали Tornado Cash для сокрытия следов. Исследователь VAL подтвердил, что на данный момент ChatGPT больше не выдает эту вредоносную ссылку.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖