Пользователь потерял $2,1 млн после перехода по ссылке с ChatGPT

Владелец криптовалюты заявил о потере около 2,1 млн долларов после того, как воспользовался ссылкой на ответ ChatGPT. По данным блокчейн-исследователя VAL, общая сумма средств, похищенных в рамках связанной с инцидентом фишинговой схемы, превысила 2,2 млн. долларов.

Пострадавший пользователь Алекс рассказал, что обратился к ChatGPT с вопросом, где обменять sFLR на WFLR. В ответе он получил ссылку на сайт, который выглядел как нужный сервис.

После перехода Алекс подключил криптовалютный кошелек и подтвердил транзакцию. Она предусматривала неограниченное разрешение на использование токенов, что позволило злоумышленникам воспользоваться функцией transferFrom.

Через несколько секунд из кошелька было переведено около 1,9 млн токенов FXRP. К моменту кражи их стоимость составляла примерно 2,1 млн долларов. В дальнейшем похищенные активы перемещали между разными кошельками и конвертировали в другие криптовалюты.

VAL проследил часть транзакций и зафиксировал операции по DAI и ETH. Часть средств затем направили через Tornado Cash.

После огласки исследователь проверил ответы ChatGPT на нескольких языках. По его словам, опасная ссылка больше не появлялась в ответах.

Инцидент еще раз обратил внимание на риски использования ссылок, полученных через ИИ, во время операций с криптовалютой. Перед подключением кошелька пользователям советуют проверять адрес сайта и внимательно ознакомиться с разрешениями, предоставляемыми транзакцией.

Сам Алекс также предупредил о мошенниках, которые после кражи средств могут предлагать их вернуть за дополнительную плату.

ChatGPT для подростков раскритиковали сразу после запуска: защита оказалась не безупречной