Блокчейн-исследователь VAL сообщил о краже $2,1 млн у пользователя Alex, который перешел по фишинговой ссылке из ответа ChatGPT на запрос об обмене токенов Flare.
12 июня 2026 года пользователь соцсети X под ником Alex обратился к ChatGPT на русском языке с вопросом, где можно обменять sFLR на WFLR — токены сети Flare. Искусственный интеллект выдал ссылку, которая вела на фишинговый сайт-клон легитимного сервиса Sceptre.
Полагая, что нашел надежный обменник, Alex подключил свой кошелек и подтвердил транзакцию на «неограниченный доступ» (unlimited approve). В течение нескольких секунд злоумышленник с помощью функции transferFrom вывел около 1,9 млн токенов FXRP, что на момент инцидента составляло приблизительно $2,1 млн (около 180 млн рублей) и было равно 1,3% от всего выпущенного объема токена.
FXRP представляет собой версию XRP для децентрализованных финансов в экосистеме Flare. По оценке исследователя VAL, общая сумма похищенных средств превысила $2,2 млн. Часть средств была конвертирована в стейблкоин DAI и Ethereum через сервис OpenOcean, после чего 50 ETH отправили в миксер Tornado Cash для сокрытия следов.
После инцидента VAL проверил аналогичные запросы к ChatGPT на нескольких языках и не смог воспроизвести выдачу фишинговой ссылки. Исследователь призывает не доверять ссылкам от чат-ботов при работе с криптовалютой и финансовыми сервисами, всегда проверяя адреса сайтов через официальные источники.
