Пользователь потерял около $2,1 млн после перехода по фишинговой ссылке из ответа ChatGPT

Пользователь ChatGPT потерял около $2,1 млн из-за фишинговой ссылки в ответе нейросети. Он спрашивал об обмене криптовалюты, сообщается в посте пользователя на X.

В своем посте в соцсети X пользователь Alex рассказал, как всё было:

1. 12 июня пользователь задал ChatGPT вопрос на русском языке.

2. В ответе нейросеть выдала ссылку, которую он принял за легитимный сервис для обмена.

3. Пользователь подписал «неограниченное одобрение».

4. В итоге злоумышленники воспользовались функцией transferFrom и вывели около 1,9 млн токенов FXRP.

Пользователь поделился подробностями транзакции и адресами кошельков, с которых были украдены средства, и попросил других помочь отследить, куда они делись.

Отслеживание украденных средств

Аналитик-расследователь под ником VAL, проследил движение украденных денег и 3 сентября опубликовал разбор в соцсети X. Вот что удалось выяснить:

1. Как обнаружили след. VAL заметил подозрительный перевод — 50 ETH ушли в Tornado Cash (сервис для анонимизации криптовалюты) с кошелька, на который ранее поступило 120 000 DAI.

2. Что нашли на этом кошельке:

   1. еще 380 000 DAI оставались на месте;

   2. около 310 000 DAI уже разошлись на два других адреса;

   3. всего в разное время на кошелек поступило порядка 700 000 DAI — 13 отдельными переводами примерно за два месяца до публикации разбора.

3. Откуда взялись деньги. Перед тем как попасть на этот кошелек, средства прошли через OpenOcean — там токены FLR обменивали на DAI.

Итоговый масштаб. По данным VAL, всего на один кошелек перевели 889 ETH, и на момент публикации разбора они там и оставались.

После кражи кошелек злоумышленника перестал получать новые токены FLR, но деньги, которые уже украли, продолжали двигаться дальше по цепочке кошельков.

VAL также проверил ChatGPT на нескольких языках, чтобы понять, появляется ли фишинговая ссылка снова, — повторно она не воспроизвелась. VAL посоветовал не доверять ссылкам, которые дает чат-бот, если речь идет о криптовалюте или любых финансовых операциях.

Напомним, что недавно OpenAI представила GPT-6 Astra — «самую умную в мире» модель.

Возможно, вам будет интересно:

• Обзор рекламного кабинета ChatGPT — настройки, возможности + инструкция

• ChatGPT начал продавать рекламу за клики — как подготовиться к изменениям

• Закон о регулировании ИИ: обязательна ли маркировка ИИ-контента с 1 сентября

Источники: пост пользователя VAL в соцсети X, пост пользователя Alex в соцсети X