Пользователь криптовалют потерял около $2,1 млн после того, как ChatGPT выдал ему ссылку на фишинговый сайт в ответ на вопрос, где обменять токены sFLR на WFLR. Пострадавший подключил кошелек к сайту и подписал разрешение unlimited approve, после чего злоумышленники вывели около 1,9 млн FXRP через функцию transferFrom, сообщил ончейн-исследователь VAL. По его оценке, через связанную с этой схемой инфраструктуру было похищено более $2,2 млн.
Сам пострадавший ранее рассказал, что задал вопрос ChatGPT на русском языке и перешел по предложенной модели ссылке. Фишинговый ресурс имитировал сервис для обмена токенов Flare. После подключения кошелька пользователь подписал транзакцию, которая предоставила атакующим неограниченное разрешение на списание средств. Деньги были выведены практически сразу.
VAL проследил дальнейшее движение активов. По его данным, средства обменивались через OpenOcean, часть затем распределялась по другим адресам, а злоумышленник начал отмывать похищенное через криптовалютную инфраструктуру, включая миксеры. На одном из связанных кошельков исследователь также обнаружил сотни тысяч DAI и более 800 ETH.
Исследователь дополнительно проверил ответы ChatGPT на аналогичные запросы на нескольких языках и заявил, что к моменту его публикации модель уже перестала выдавать подозрительную ссылку. При этом подтверждений того, каким именно образом фишинговый домен оказался в ответе ChatGPT, пока нет. Наиболее вероятный сценарий – модель или связанный с ней поиск использовали проиндексированный внешний источник, где вредоносный сайт был представлен как легитимный сервис.
Похожий класс рисков уже обсуждался ранее. Кибер Медиа писала об атаке ChatGPhish, при которой вредоносная веб-страница могла заставить ChatGPT отобразить фишинговую ссылку или QR-код прямо внутри ответа. В новом случае речь идет о другой схеме, однако общая проблема та же: пользователи воспринимают ссылки, появляющиеся внутри интерфейса ИИ-ассистента, как более надежные, чем обычные ссылки из поиска или сообщений.
На момент публикации нет подтверждения, что OpenAI признала инцидент результатом ошибки ChatGPT или раскрыла детали внутреннего расследования. Поэтому утверждать, что сервис самостоятельно “создал” или намеренно распространял фишинговую ссылку, нельзя. Подтверждено только то, что пользователь получил ее в ответе модели и после перехода потерял средства.
