ChatGPT выдал фишинговую ссылку, приведшую к краже $2,1 млн

Криптоинвестор потерял $2,1 млн в токенах FXRP после того, как ChatGPT порекомендовал фишинговый сайт для обмена активов в сети Flare.

Инцидент демонстрирует риски слепого доверия рекомендациям ИИ-моделей при проведении финансовых операций.

ИИ-чат-боты могут генерировать вредоносные ссылки, если они присутствуют в их обучающей выборке или поисковых результатах.
Пользователи должны проверять любые ссылки, связанные с управлением активами, независимо от источника рекомендации.
Подписание транзакций с неограниченным аппрувом (unlimited approval) является критической уязвимостью, позволяющей злоумышленникам опустошить кошелек.

🤯Промпт на два миллиона баксов:

как ChatGPT подсунул криптану фишинг и обнулил кошелек на $2,1 млн

Криптоинвестор спросил у ChatGPT, где выгоднее всего свапнуть токены сети Flare, и получил от бота ссылку на фишинговый клон сервиса Sceptre. ❗️Итог - мгновенная потеря 2,1 миллиона долларов.

🟦Жертва без лишних сомнений перешла по адресу из чата, законнектила кошелек и подписала транзакцию с неограниченным аппрувом на смарт-контракт скамеров.

🟦Дальше через функцию transferFrom со счета за секунды украли 1,9 млн токенов FXRP - гигантский кусок в 1,3% от всей эмиссии монеты.

🟦Награбленное тут же раздробили через DEX OpenOcean на стейблкоины и эфир, а первые 50 ETH улетели отмываться в миксер Tornado Cash.

😏Сам ChatGPT, разумеется, после шумихи ссылку забыл и при повторных тестах ее больше не выдает. 🦔 CyberYozh

ChatGPT выдал фишинговую ссылку, приведшую к краже $2,1 млн

Кратко (AI)

Криптоинвестор стал жертвой фишинга после того, как ChatGPT предоставил ему ссылку на поддельный сервис Sceptre для обмена токенов сети Flare. В результате атаки злоумышленники похитили 1,9 млн токенов FXRP на сумму $2,1 млн, которые были оперативно выведены через DEX и миксер Tornado Cash.

ChatGPT выдал фишинговую ссылку, приведшую к краже $2,1 млн

Кратко (AI)

Обсуждение