Криптоинвестор под ником Alex спросил у ChatGPT на русском, где обменять токены сети Flare. Бот выдал ссылку на фишинговый клон обменника Sceptre, пользователь перешёл по ней, подключил кошелёк и подтвердил «неограниченный доступ» (unlimited approvei) для смарт-контракта скамеров.

Через несколько секунд через функцию transferFromi со счёта украли около 1,9 млн токенов FXRP — почти 1,3% от всей эмиссии монеты, суммарно на $2,1 млн (по данным vc.ru — 181,7 млн рублей). История показывает, что ИИ-чат-боты могут неосознанно распространять фишинговые ссылки, выдавая их за рабочие сервисы.

• Похищенные токены сразу раздробили через DEX OpenOcean на стейблкоин DAI и Ethereum
• Первые 50 ETH из похищенного отправили в миксер Tornado Cashi, чтобы скрыть след
• Инцидент раскрыл блокчейн-исследователь, по данным Хабра — под ником VAL
• После шумихи VAL и другие прогнали те же запросы к ChatGPT на разных языках — фишинговая ссылка больше не выдавалась
• По данным Код.ру, пострадавший — российский пользователь, который просил бота найти обменник для криптовалюты