Владелец криптовалюты лишился примерно $2,1 млн в FXRP после того, как воспользовался рекомендацией из ответа ChatGPT. По словам пострадавшего, он задал на русском языке вопрос о том, где можно обменять sFLR на WFLR, и получил адрес вредоносного сайта.
Пользователь подключил к сайту криптокошелёк и подтвердил транзакцию, предоставив неограниченный доступ к своим токенам. Спустя несколько секунд злоумышленник применил функцию transferFrom и вывел около 1,9 млн FXRP. Позже блокчейн-аналитик VAL проследил путь средств и выявил связанные кошельки, через которые украденные активы конвертировались в DAI и ETH, а затем переводились между различными сетями. Согласно результатам расследования, на один из кошельков суммарно поступило 889 ETH.
После случившегося, как отметил VAL, вредоносный адрес больше не появлялся в ответах ChatGPT. Исследователь протестировал сервис на нескольких языках и призвал не считать рекомендации искусственного интеллекта безопасными по умолчанию, особенно при операциях с криптовалютами и финансовыми платформами. Пострадавший также сообщил о мошенниках, которые стали обещать ему возврат похищенных средств.
Этот инцидент вновь продемонстрировал риски, связанные с разрешением на неограниченное списание токенов. Даже ресурс, внешне похожий на рекомендацию известного сервиса, может привести к полной утрате денег, если пользователь подпишет транзакцию без предварительной проверки.