- 23.01.25
- 1,240
- 33,300 ₽
- 18
Криптоинвестор лишился около $2,1 млн, перейдя по фишинговой ссылке из ответа ChatGPT. Об этом пишет The Crypto Times.
По данным расследования блокчейн-исследователя под ником VAL, 12 июня 2026 года пострадавший, известный в соцсети X под именем Alex, спросил у ChatGPT на русском языке, где обменять sFLR на WFLR (токены сети Flare). В ответе чат-бот привёл ссылку на фишинговый клон легитимного сервиса Sceptre.
Приняв сайт за настоящий, пользователь подключил криптокошелёк и подтвердил «неограниченный доступ» (unlimited approve) на распоряжение токенами. Через несколько секунд злоумышленник с помощью функции transferFrom вывел около 1,9 млн FXRP — на тот момент это стоило примерно $2,1 млн (порядка 180 млн рублей по курсу на момент сообщения) и составляло около 1,3 % всех выпущенных токенов.
FXRP — версия XRP для децентрализованных финансов в экосистеме Flare. По оценке VAL, через связанную инфраструктуру всего похитили более $2,2 млн. Часть средств конвертировали в стейблкоин DAI и Ethereum через сервис OpenOcean, а затем 50 ETH отправили в миксер Tornado Cash, который используют для сокрытия происхождения криптовалюты. По данным исследователя, кошелёк-получатель был активен ещё с апреля.
VAL сообщил, что после инцидента проверил аналогичные запросы к ChatGPT на нескольких языках и больше не смог получить ту же фишинговую ссылку. Исследователь призвал не доверять ссылкам от ИИ-чат-ботов при операциях с криптовалютой и финансовыми сервисами.
По данным расследования блокчейн-исследователя под ником VAL, 12 июня 2026 года пострадавший, известный в соцсети X под именем Alex, спросил у ChatGPT на русском языке, где обменять sFLR на WFLR (токены сети Flare). В ответе чат-бот привёл ссылку на фишинговый клон легитимного сервиса Sceptre.
Приняв сайт за настоящий, пользователь подключил криптокошелёк и подтвердил «неограниченный доступ» (unlimited approve) на распоряжение токенами. Через несколько секунд злоумышленник с помощью функции transferFrom вывел около 1,9 млн FXRP — на тот момент это стоило примерно $2,1 млн (порядка 180 млн рублей по курсу на момент сообщения) и составляло около 1,3 % всех выпущенных токенов.
FXRP — версия XRP для децентрализованных финансов в экосистеме Flare. По оценке VAL, через связанную инфраструктуру всего похитили более $2,2 млн. Часть средств конвертировали в стейблкоин DAI и Ethereum через сервис OpenOcean, а затем 50 ETH отправили в миксер Tornado Cash, который используют для сокрытия происхождения криптовалюты. По данным исследователя, кошелёк-получатель был активен ещё с апреля.
VAL сообщил, что после инцидента проверил аналогичные запросы к ChatGPT на нескольких языках и больше не смог получить ту же фишинговую ссылку. Исследователь призвал не доверять ссылкам от ИИ-чат-ботов при операциях с криптовалютой и финансовыми сервисами.
