Пользователь потерял $2,1 млн после перехода по ссылке с ChatGPT
Криптоинвестор потерял $2,1 млн в токенах FXRP из-за фишинговой ссылки, предоставленной ChatGPT при поиске сервиса для обмена sFLR на WFLR, что позволило злоумышленникам опустошить кошелек и отмыть более $2,2 млн общих украденных средств через Tornado Cash.
Владелец криптовалюты заявил о потере около 2,1 млн долларов после того, как воспользовался ссылкой на ответ ChatGPT. По данным блокчейн-исследователя VAL, общая сумма средств, похищенных в рамках связанной с инцидентом фишинговой схемы, превысила 2,2 млн. долларов.
Пострадавший пользователь Алекс рассказал, что обратился к ChatGPT с вопросом, где обменять sFLR на WFLR. В ответе он получил ссылку на сайт, который выглядел как нужный сервис.
После перехода Алекс подключил криптовалютный кошелек и подтвердил транзакцию. Она предусматривала неограниченное разрешение на использование токенов, что позволило злоумышленникам воспользоваться функцией transferFrom.
Через несколько секунд из кошелька было переведено около 1,9 млн токенов FXRP. К моменту кражи их стоимость составляла примерно 2,1 млн долларов. В дальнейшем похищенные активы перемещали между разными кошельками и конвертировали в другие криптовалюты.
VAL проследил часть транзакций и зафиксировал операции по DAI и ETH. Часть средств затем направили через Tornado Cash.
После огласки исследователь проверил ответы ChatGPT на нескольких языках. По его словам, опасная ссылка больше не появлялась в ответах.
Инцидент еще раз обратил внимание на риски использования ссылок, полученных через ИИ, во время операций с криптовалютой. Перед подключением кошелька пользователям советуют проверять адрес сайта и внимательно ознакомиться с разрешениями, предоставляемыми транзакцией.
Сам Алекс также предупредил о мошенниках, которые после кражи средств могут предлагать их вернуть за дополнительную плату.
Читайте также