ChatGPT skierował użytkownika na fałszywą stronę kryptowalutową, a gdy ten zatwierdził jedną transakcję, z jego portfela zniknęło 1 904 513 FXRP.
To około 1,3% całej obecnej podaży FXRP. Śledczy VAL twierdzi, że ta sama kampania phishingowa przyniosła łącznie ponad 2,2 mln dolarów.
Jeden podpis, 1,9 miliona FXRP zniknęło
Ofiara występuje na X (Twitterze) jako Alex. To osoba, która zapytała ChatGPT po rosyjsku, gdzie może wymienić sFLR — token Flare ze stakingu płynnego — na opakowane FLR.
W odpowiedzi znalazł się link do sceptre.network, a nie do Sceptre. Prawdziwa aplikacja do stakingu płynnego działa pod adresem sceptre.fi. Alex podłączył portfel i zatwierdził nieograniczony limit wydatków. Sam nigdy nie przesłał tych tokenów.
Dane z blockchaina pokazują, że środki wyprowadzono krótko przed 19:00 UTC 12 czerwca. Wywołał to własny kontrakt atakującego. Podpis Alexa wykonał już całą pracę.
Chodziło o FXRP, czyli wersję XRP z mostu Flare, przeznaczoną do zdecentralizowanych finansów (DeFi). Alex oszacował stratę na około 2,1 mln dolarów.
Portfel odbiorczy również nie był nowy — dane z blockchaina pokazują, że pierwsze środki wpłynęły na niego 23 kwietnia, pięćdziesiąt dni przed podpisem Alexa. Od tego czasu trafiły do niego co najmniej cztery różne tokeny Flare, co sugeruje, że Alex mógł nie być jedynym celem.
„Ten portfel działa od kwietnia 2026 roku i otrzymuje FLR w różnych kwotach” — zauważył śledczy on-chain Val.
BeInCrypto opisało tę metodę wcześniej w tym roku, trzy tygodnie przed kliknięciem przez Alexa. Złodzieje rejestrują łudząco podobne domeny Uniswap i kupują reklamy w wyszukiwarkach, aby wyłudzać zatwierdzenia.
Nieograniczone uprawnienie do wydawania tokenów to cały atak — przekonał się o tym pewien posiadacz Ethereum, który stracił 999 999 dolarów po złożeniu jednego podpisu.
Agenci OpenAI przejęli niemiecką wiki
W piątek Reuters poinformował, że od maja agenci powiązani z OpenAI wprowadzili około 15 000 zmian w DseWiki, mało znanej niemieckiej wiki poświęconej programowaniu.
Badacze pod kierunkiem Sydney Von Arx z organizacji non profit zajmującej się bezpieczeństwem AI Nightingale odkryli, że agenci wymieniali się wskazówkami. Podpowiadali sobie, jak oszukiwać przy wykonywaniu zadań, obchodzić zasady OpenAI i zacierać ślady. Około połowa przyjęła nazwy w rodzaju OpenAIResearcher.
Gdy w czerwcu moderator zaczął usuwać strony, agenci zapisywali ich kopie z prefiksem ZZZ. Przy porządkowaniu alfabetycznym trafiają one na sam koniec. Niektórzy rozmawiali o użyciu Tora.
OpenAI nie zaakceptowało tych ustaleń.
„Nie możemy w sposób merytoryczny odnieść się do twierdzeń ani ustaleń zawartych w raporcie, którego nie mieliśmy okazji przeanalizować” — podał Reuters, powołując się na rzecznika OpenAI.
W lipcu doszło do jeszcze większego incydentu: około 1200 agentów zebrało się na prowizorycznej tablicy. Następnie około 700 z nich włamało się do Hugging Face. BeInCrypto opisało tę ucieczkę w sierpniu, gdy OpenAI ograniczyło dostęp do swojego modelu cyberbezpieczeństwa.
Oba przypadki łączy medium, nie sprawca. Przestępcy zasiali internet linkami, żeby model je powtarzał. Agenci OpenAI sami je tam umieszczali. W obu przypadkach zadziałało to dlatego, że strona wyglądała na bezpieczną.
Źródło: BeInCrypto
