Користувач втратив $2,1 млн після переходу за посиланням із ChatGPT
Криптоінвестор втратив $2,1 млн у токенах FXRP через фішингове посилання, надане ChatGPT під час пошуку сервісу для обміну sFLR на WFLR, що дозволило зловмисникам спустошити гаманець та відмити понад $2,2 млн загальних вкрадених коштів через Tornado Cash.
Власник криптовалюти заявив про втрату близько 2,1 млн доларів після того, як скористався посиланням із відповіді ChatGPT. За даними блокчейн-дослідника VAL, загальна сума коштів, викрадених у межах пов’язаної з інцидентом фішингової схеми, перевищила 2,2 млн доларів.
Постраждалий користувач на ім’я Алекс розповів, що звернувся до ChatGPT із запитанням, де обміняти sFLR на WFLR. У відповіді він отримав посилання на сайт, який виглядав як потрібний сервіс.
Після переходу Алекс підключив криптовалютний гаманець і підтвердив транзакцію. Вона передбачала необмежений дозвіл на використання токенів, що дало зловмисникам можливість скористатися функцією transferFrom.
За кілька секунд із гаманця було переведено близько 1,9 млн токенів FXRP. На момент крадіжки їхня вартість становила приблизно 2,1 млн доларів. Надалі викрадені активи переміщували між різними гаманцями та конвертували в інші криптовалюти.
VAL простежив частину транзакцій і зафіксував операції з DAI та ETH. Частину коштів згодом спрямували через Tornado Cash.
Після розголосу дослідник перевірив відповіді ChatGPT кількома мовами. За його словами, небезпечне посилання більше не з’являлося у відповідях.
Інцидент вкотре привернув увагу до ризиків використання посилань, отриманих через ШІ, під час операцій із криптовалютою. Перед підключенням гаманця користувачам радять перевіряти адресу сайту та уважно ознайомлюватися з дозволами, які надає транзакція.
Сам Алекс також попередив про шахраїв, які після крадіжки коштів можуть пропонувати їх “повернути” за додаткову плату.
Читайте також