Пользователь потерял 2 миллиона долларов из-за фишинговой ссылки, которую дал ChatGPT

Пользователь потерял 2 миллиона долларов из-за фишинговой ссылки, которую дал ChatGPT

Криптоинвестор заявил о потере активов примерно на 2,1 млн долларов после перехода по ссылке, которую, по его словам, предоставил ChatGPT. Ссылка вела на фишинговую копию криптосервиса Sceptre. Историю описало издание The Crypto Times со ссылкой на расследование блокчейн-исследователя под ником VAL.

Инцидент произошёл 12 июня 2026 года. Пострадавший, известный в сети как Alex, спросил у ChatGPT на русском языке, где можно обменять sFLR на WFLR — токены экосистемы Flare. Среди результатов якобы оказалась ссылка на сайт, внешне похожий на настоящий Sceptre.

Пользователь подключил к нему криптокошелёк и подписал unlimited approve — разрешение, которое позволяет смарт-контракту распоряжаться токенами без отдельного подтверждения каждой операции. Уже через несколько секунд злоумышленник воспользовался функцией transferFrom и вывел около 1,9 млн FXRP, оценивавшихся примерно в 2,1 млн долларов.

Исследователю удалось проследить дальнейшее движение части средств: украденную криптовалюту обменивали на DAI и Ethereum, после чего распределяли между несколькими кошельками. Часть средств злоумышленники попытались скрыть, отправив 50 ETH в Tornado Cash.

Как именно фишинговый ресурс оказался в ответе чат-бота, установить пока не удалось. История подчёркивает простое правило: ссылки из ИИ-ответов нужно проверять так же тщательно, как и любые другие. Даже умный ассистент может выдать вредоносный адрес, а подписание неограниченного разрешения на использование токенов — одна из самых опасных ошибок в криптовалютах.