Российский криптоинвестор потерял около 2,1 млн долларов после перехода по фишинговой ссылке, которую, как утверждается, он получил в ответе ChatGPT. Об инциденте пишет The Crypto Times со ссылкой на расследование блокчейн-исследователя VAL.
По его данным, 12 июня пользователь под именем Alex спросил у ChatGPT на русском языке, где можно обменять токены sFLR на WFLR. Среди предложенных ресурсов оказалась ссылка на сайт, внешне копировавший легитимный сервис Sceptre.
Пользователь принял страницу за настоящую, подключил криптокошелёк и подтвердил неограниченное разрешение на распоряжение токенами. Через несколько секунд злоумышленник воспользовался этим доступом и вывел около 1,9 млн FXRP — на тот момент примерно на 2,1 млн долларов.
По оценке VAL, через связанную с атакой инфраструктуру было похищено более 2,2 млн долларов. Часть средств обменяли на DAI и Ethereum, после чего 50 ETH отправили через криптомиксер Tornado Cash.
После инцидента исследователь повторил похожие запросы к ChatGPT на нескольких языках, но получить ту же фишинговую ссылку больше не смог. Он призвал отдельно проверять адреса сайтов, которые предлагают ИИ-чат-боты, особенно перед подключением криптокошелька или подтверждением доступа к активам.