Совет от ChatGPT стоил пользователю 2.1 млн долларов из-за фишинговой ссылки

Пользователь криптовалюты потерял около $2,1 млн в FXRP после того, как перешёл по ссылке из ответа ChatGPT. По словам пострадавшего, он на русском языке спросил, где обменять sFLR на WFLR, после чего получил адрес фишингового сайта.

Пользователь подключил к нему свой криптокошелёк и подписал транзакцию с неограниченным разрешением на использование токенов. Через несколько секунд злоумышленник воспользовался функцией transferFrom и вывел около 1,9 млн FXRP. Позднее блокчейн-исследователь VAL начал отслеживать движение средств и обнаружил связанные кошельки, через которые похищенные активы переводились, конвертировались в DAI и ETH и перемещались между сетями. По данным расследования, на один из кошельков в общей сложности поступило 889 ETH.

После инцидента фишинговая ссылка, по словам VAL, перестала появляться в ответах ChatGPT. Исследователь проверил сервис на нескольких языках и призвал не воспринимать ссылки от ИИ как гарантированно безопасные, особенно при работе с криптовалютами и финансовыми сервисами. Сам пострадавший также предупредил о мошенниках, которые начали предлагать ему «вернуть» украденные средства.

Случай стал ещё одним примером того, насколько опасным может оказаться разрешение на неограниченное списание токенов. Даже переход по ссылке, выглядящей как рекомендация известного сервиса, может закончиться полной потерей средств, если пользователь без проверки подпишет соответствующую транзакцию.