Криптоинвестор, известный под псевдонимом Alex, потерял примерно $2,1 млн из-за перехода по фишинговой ссылке, которую ему выдал ChatGPT. Как сообщает The Crypto Times со ссылкой на данные расследования блокчейн-исследователя VAL, инцидент произошел после того, как пользователь доверился ответу нейросети.
Мужчина задал чат-боту вопрос на русском языке о том, где можно обменять токены sFLR на WFLR. Обе монеты функционируют в экосистеме блокчейна Flare, который создавался для внедрения смарт-контрактов с привязкой к внешним данным. В ответе нейросеть среди прочего дала ссылку на ресурс, который визуально копировал популярный децентрализованный сервис Sceptre, но на деле был его фальшивкой. Когда Alex описал случившееся в соцсети X, аналитик VAL взялся за изучение транзакций и восстановил полную картину произошедшего.
Пострадавший подсоединил свой криптокошелек к мошенническому сайту и одобрил операцию, дающую смарт-контракту безграничные полномочия на управление активами без дополнительных подтверждений. Злоумышленники тут же задействовали функцию transferFrom и вывели порядка 1,9 млн токенов FXRP, что эквивалентно примерно $2,1 млн (около 180 млн рублей) на тот момент. Эта сумма составляет примерно 1,3% от всего эмитированного объема FXRP.
Как мошенники скрыли украденные средства?
Для заметания следов аферисты конвертировали часть украденного в DAI и Ethereum через агрегатор OpenOcean, а 50 ETH направили в миксер Tornado Cash — инструмент, разрывающий связь между адресами в блокчейне и скрывающий перемещение средств. Предварительный анализ VAL показал, что через эту же инфраструктуру преступники суммарно вывели свыше $2,2 млн, что позволяет предположить: Alex мог быть не единственной жертвой.
Эта ситуация ярко демонстрирует, насколько рискованно безоговорочно доверять ссылкам, которые предлагают ИИ-ассистенты. Языковые модели не способны проверять подлинность веб-ресурсов — фейковые страницы могут попадать в их ответы как из обучающих данных, так и через поисковые запросы. Особую угрозу схема представляет для пользователей узких сегментов крипторынка: владельцы токенов Flare и аналогичных проектов зачастую хуже ориентируются в списке официальных платформ и легче принимают подделку за оригинал. Эксперты советуют вводить адреса криптосервисов вручную или использовать сохраненные закладки, а не полагаться на подсказки ИИ.
Ранее мы писали о том, как ChatGPT выдавал пользователям инструкции по изготовлению биологического оружия и ядов.
Вопросы и ответы
Как мошенники скрыли украденные средства?
Часть украденных токенов они конвертировали в DAI и Ethereum через агрегатор OpenOcean, а 50 ETH направили в миксер Tornado Cash. Это разрывает связь между адресами в блокчейне и скрывает перемещение средств. Аналитик VAL выяснил, что через эту же инфраструктуру было выведено более $2,2 млн.
Почему Alex доверился ссылке от ChatGPT?
Он задал вопрос на русском языке о том, где обменять токены sFLR на WFLR. Нейросеть дала ссылку на ресурс, визуально копировавший популярный сервис Sceptre, но бывший фальшивкой. Языковые модели не проверяют подлинность веб-ресурсов, поэтому фейковые страницы могут попадать в их ответы.
Сколько всего средств потерял Alex?
Он потерял примерно $2,1 млн, что эквивалентно около 180 млн рублей на тот момент. Это составило примерно 1,3% от всего эмитированного объема токенов FXRP. Средства были выведены через смарт-контракт с безграничными полномочиями, который он одобрил.
