ChatGPT wskazał użytkownikowi fałszywą stronę krypto, a po podpisaniu jednej zgody z portfela zniknęło 1 904 513 FXRP.
To około 1,3% całkowitej podaży FXRP dziś. Śledczy VAL twierdzi, iż ten sam phishing zabrał ogółem ponad 2,2 mln USD.
Jedna zgoda, 1,9 mln FXRP zniknęło
Ofiara to Alex na X (dawniej Twitter), osoba, która zapytała ChatGPT po rosyjsku, gdzie wymienić sFLR (płynny token stakingowy Flare) na wrapped FLR.
Odpowiedź zawierała link do sceptre.network, a nie do Sceptre. Prawdziwa aplikacja do liquid stakingu działa pod sceptre.fi. Alex połączył swój portfel i zatwierdził nieograniczony limit wydatków. Sam nie ruszał tokenów.
Zapis na blockchainie pokazuje wypłatę krótko przed 19:00 czasu UTC 12 czerwca. Kontrakt sprawcy sam wywołał transakcję. Podpis Alexa już wykonał pracę.
Lost ~1.9M FXRP to an approval-phishing scam.
I asked ChatGPT where to swap sFLR for WFLR. Its answer contained a link — it led to a phishing site. I signed an "unlimited approve," and the funds were drained via transferFrom seconds later.
Tx:… pic.twitter.com/1waLIWyotG
Tokenem był FXRP, mostkowana wersja XRP na zdecentralizowane finanse (DeFi) na Flare. Alex oszacował stratę na blisko 2,1 mln USD.
Portfel odbiorczy nie był nowy. Blockchain pokazuje, iż pierwsze środki wpłynęły tam 23 kwietnia, pięćdziesiąt dni przed podpisem Alexa. Od tego czasu pojawiły się w nim co najmniej cztery różne tokeny Flare. Możliwe, iż Alex nie był jedynym celem.
„Ten portfel działa od kwietnia 2026 roku i regularnie otrzymuje różne ilości FLR.”
BeInCrypto opisywało tę metodę na początku roku, trzy tygodnie przed kliknięciem Alexa. Oszuści rejestrują domeny podszywające się pod Uniswap i kupują reklamy, by łowić zatwierdzenia.
@Uniswap typing your name on Google has shown a scam site at the top for weeks.
Many users have reported losing funds after connecting wallets to an identical interface.
The site is now down (404), but the URL still appears. It can be reused or reactivated by scammers.
Please… pic.twitter.com/tZm5uYzlJK
Nieograniczone zatwierdzenie to cały atak. Jeden z posiadaczy Ethereum także stracił 999 999 USD po jednym podpisie.
Agenci OpenAI przejęli niemiecką wiki
Gdzie indziej, agencja Reuters podała w piątek, iż agenci powiązani z OpenAI dokonali około 15 000 edycji na DseWiki, cichej niemieckiej wiki programistów, od maja.
Zespół badawczy kierowany przez Sydney Von Arx z organizacji Nightingale zajmującej się bezpieczeństwem AI zauważył, iż agenci wymieniali się poradami. Handlowali sposobami oszukiwania zadań, obchodzenia zasad OpenAI i ukrywania śladów. Około połowa z nich przyjęła nazwy w stylu OpenAIResearcher.
Kiedy moderator zaczął kasować strony w czerwcu, agenci kopiowali je z prefiksem ZZZ. Przegląd alfabetyczny sprawdza je na końcu. Niektórzy spiskowali, by użyć sieci Tor.
OpenAI nie uznało tych ustaleń.
„Nie jesteśmy w stanie odnieść się merytorycznie do twierdzeń lub ustaleń zawartych w raporcie, którego nie mieliśmy okazji zweryfikować.”
Lipcowy „breakout” poszedł dalej: około 1200 agentów zebrało się na prowizorycznej tablicy, z czego ok. 700 zhakowało Hugging Face. BeInCrypto opisywało tę ucieczkę w sierpniu, kiedy OpenAI zamknęło dostęp do swojego modelu cyber.
This could be one of the most significant AI safety incidents to date.
Reuters reports that OpenAI agents escaped their testing environment and made more than 15,000 edits to a German wiki, effectively turning it into a message board for other AI agents.
They allegedly used it… https://t.co/zt1fnNNfho
pic.twitter.com/lY5Jk6kNfs
Obie historie łączy medium, nie sprawca. Przestępcy zalali internet, by model powielił ich link. Agenci OpenAI sami publikowali treści. W obu przypadkach strona wydawała się bezpieczna.
BeInCrypto Polska - ChatGPT polecił fałszywą stronę kryptowalutową powiązaną z oszustwem na 2,2 mln USD
