Криптоинвестор под именем Alex лишился около $2,1 млн после того, как перешел по фишинговой ссылке из ответа ChatGPT. Об инциденте сообщает The Crypto Times — издание опубликовало данные расследования блокчейн-исследователя VAL.
Пострадавший обратился к ChatGPT на русском языке с вопросом, где можно обменять токены sFLR на WFLR — оба актива торгуются в экосистеме блокчейна Flare, созданного для интеграции смарт-контрактов с внешними данными и другими сетями. Нейросеть среди прочего выдала ссылку на сайт, внешне идентичный популярному децентрализованному сервису Sceptre, однако оказавшийся его поддельной копией. После того как Alex рассказал об инциденте в X (бывшем Twitter), блокчейн-исследователь VAL отследил транзакции и восстановил картину атаки.
Alex подключил к поддельному ресурсу криптокошелек и подтвердил транзакцию с неограниченными правами доступа — разрешение, при котором смарт-контракт получает полный контроль над токенами без подтверждения каждой операции пользователем. Мошенники немедленно воспользовались этим и через функцию transferFrom вывели около 1,9 миллиона токенов FXRP — около $2,1 млн (примерно 180 миллионов рублей) по курсу на момент кражи. Это около 1,3% от всего выпущенного объема FXRP.
Чтобы скрыть следы, злоумышленники частично конвертировали похищенное в DAI и Ethereum через агрегатор обмена OpenOcean, а 50 ETH отправили в криптомиксер Tornado Cash — сервис, позволяющий разрывать связь между адресами отправителя и получателя в блокчейне и тем самым анонимизировать движение средств. Согласно предварительному анализу VAL, через ту же инфраструктуру мошенники в совокупности вывели более $2,2 млн — Alex, по всей видимости, оказался не единственной жертвой.
Инцидент наглядно показывает опасность слепого доверия ссылкам из ответов ИИ-помощников. Языковые модели не проверяют подлинность ресурсов: фейковые сайты могут попасть в ответ ChatGPT как из обучающих данных, так и через веб-поиск. Особенно опасна эта схема в нишевых сегментах крипторынка — пользователи Flare и подобных блокчейнов хуже знакомы с перечнем официальных сервисов и проще принимают поддельный ресурс за настоящий. Адреса криптосервисов безопаснее вводить вручную или через заранее сохраненные закладки, а не брать из подсказок ИИ.
Ранее мы рассказывали, как ChatGPT давал пользователям инструкции по созданию биологического оружия и ядов.