Фишинговая ссылка в ответе ChatGPT обошлась криптоинвестору в 2,1 миллиона долларов

Неудачная консультация с искусственным интеллектом обошлась владельцу цифровых активов в $2,1 миллиона. По информации ончейн-аналитика VAL, зафиксировавшего правонарушение, убытки от этой конкретной фейковой схемы в общей сложности достигли $2,2 млн.

• Названы наименее безопасные чат-боты для конфиденциальных данных

Жертва обмана криптоэнтузиаст Алекс обратился к генеративной модели ChatGPT за советом, где безопасно обменять токены sFLR на WFLR. Сгенерированный ответ содержал веб-ссылку на замаскированный под легитимный обменник мошеннический ресурс. Пострадавший открыл веб-страницу, авторизовал свой цифровой кошелек и предоставил системе безлимитный доступ к распоряжению активами.

Получив разрешение, злоумышленники мгновенно активировали смарт-контракт и вывели около 1,9 млн монет FXRP (рыночной стоимостью $2,1 млн). Впоследствии похищенную криптовалюту раздробили, перевели на другие адреса и отправили в миксер Tornado Cash через транзакции в ETH и DAI. После того как ситуация получила огласку, искусственный интеллект прекратил выдавать вредоносный URL-адрес на аналогичные запросы на разных языках.

Происшествие освещает риски слепого доверия к ответам ИИ-помощников в сфере Web3. Специалисты призывают всегда вручную сверять URL-адреса перед авторизацией кошельков и тщательно проверять уровень доступа, который запрашивают смарт-контракты.

Ранее мы писали о том, что Claude получил прямой доступ к отправке писем в Gmail. Искусственный интеллект способен генерировать, перенаправлять и отправлять письма адресатам. Ранее алгоритмы Claude могли взаимодействовать с документооборотом Google Диска, Календарем и содержимым почтового ящика, однако финальный шаг — то есть отправка письма — оставался за человеком.