#взлом: ChatGPT подсунул фишинговую ссылку 🤬
😐
Ранее писали про дрейнеры, которые уводят крипту через фейковые сайты. Теперь ссылку на такой сайт выдал сам ChatGPT.
Чувак попросил ChatGPT подсказать, где обменять sFLR на WFLR. Бот уверенно кинул ссылку на sceptre.network - фейк вместо настоящего sceptre.fi.
Как увели деньги:
Юзер подключил кошелёк и подписал unlimited approve. Через пару секунд атакующий вызвал transferFrom и вывел 1,9 млн FXRP - это ~$2,1 млн. Токены он сам даже не трогал, всю работу сделала одна подпись.
Почему это новый уровень риска:
🟢AI отдаёт фишинг как обычный ответ - без рекламы и левых писем
🟢Домен похож на настоящий буква в букву
🟢Один unlimited approve - и откатить уже нельзя
Кошелёк-приёмник завели ещё 23 апреля, за 50 дней до атаки. Ждали заранее, и жертва была не одна - на тот же адрес капали ещё минимум 4 токена Flare.
Масштаб:
🟠Общий ущерб по схеме - $2,2 млн+
🟠Одна подпись = 1,3% всех FXRP
🟠Слив прошёл за секунды, 12 июня перед 19:00 UTC
🗒 ИИ теперь ещё один канал откуда прилетает фишинг - и самый доверенный. Как настроить своих агентов чтобы не подставляли под скам обсуждаем в
ИИ-клубе.
Slavik |
Updates |
Инстаграм |
ИИ Клуб