ChatGPT посоветовал фишинговую ссылку, из-за чего пользователь потерял 2,1 млн долларов
Блокчейн-исследователь под псевдонимом VAL рассказал о случае, когда ответ ChatGPT привёл к краже криптовалюты на сумму более двух миллионов долларов.
Инцидент произошёл 12 июня, когда пользователь по имени Алекс задал чат-боту вопрос на русском языке о том, где можно обменять токен sFLR на WFLR. В ответе ИИ содержалась ссылка на сайт, который оказался фишинговым.
Алекс перешёл по ней, подключил криптокошелёк и подписал транзакцию с неограниченным разрешением на использование токенов. Через несколько секунд злоумышленник воспользовался функцией transferFrom и вывел около 1,9 млн FXRP, которые на тот момент стоили примерно 2,1 млн долларов.
VAL отследил движение украденных средств через несколько кошельков. Часть активов в итоге конвертировали в DAI и ETH, а часть отправили через Tornado Cash. После инцидента исследователь проверил ChatGPT на нескольких языках и обнаружил, что указанная фишинговая ссылка больше не появляется в ответах.
После огласки инцидента исследователь решил проверить, повторится ли ошибка ChatGPT. Он протестировал похожие запросы на нескольких языках и обнаружил, что фишинговая ссылка, которая ранее фигурировала в ответах чат-бота, больше не появляется в выдаче.
Сам Алекс также предупредил сообщество о новой волне мошенничества, с которой он столкнулся после кражи. По его словам, к нему начали обращаться злоумышленники, которые предлагали за отдельную плату "помочь вернуть" украденные средства, фактически пытаясь провернуть повторный обман уже пострадавшего человека.
- Обещал 30% годовых и ИИ-суперкомпьютер для майнинга – бизнесмену грозит 280 лет тюрьмы
- Криптобот Jaredfromsubway попался на мошенничество и потерял 7,5 миллионов долларов
- 10 000 сотрудников Nvidia получили доступ к Codex на GPT-5.5 после отказа DeepSeek в раннем доступе к V4
Об авторе
