По сообщению блокчейн‑исследователя под ником VAL, 12 июня 2026 года пострадавший, известный в соцсети X под именем Alex, спросил у ChatGPT на русском языке, где можно обменять sFLR на WFLR (токены сети Flare).
По словам жертвы, ответ содержал ссылку на фишинговый сайт — клон легитимного сервиса Sceptre. Полагая, что нашел нужное место для обмена, Alex подключил свой кошелек и подтвердил согласие на «неограниченный доступ» (unlimited approve). Через несколько секунд злоумышленник с помощью функции transferFrom вывел около 1,9 млн FXRP, что на тот момент составляло примерно $2,1 млн (или порядка 180 млн рублей) и составляло около 1,3% всех выпущенных токенов.
FXRP — версия XRP для децентрализованных финансов в экосистеме Flare. По оценке исследователя, у жертвы всего похитили более $2,2 млн. Часть средств конвертировали в стейблкоин DAI и Ethereum через сервис OpenOcean, а затем 50 ETH отправили в миксер Tornado Cash, который используют для сокрытия происхождения криптовалюты.
VAL сообщил, что после инцидента проверил аналогичные запросы к ChatGPT на нескольких языках и больше не смог получить ту же фишинговую ссылку. Он призвал не доверять ссылкам от чат‑ботов при работе с криптовалютой и финансовыми сервисами.
Источники: The Crypto Times, X
Источник: habr.com