Криптопользователь потерял $2500 из-за фишинга с использованием ChatGPT

Пользователь криптовалюты с ником r_ocky.eth попал в ловушку мошенников и лишился $2500, когда ChatGPT предложил ему мошеннический сайт в процессе разработки бота для мем-токенов на платформе Pump.fun, использующей Solana. К этому инциденту обратили внимание эксперты компании SlowMist.

[media=https://x.com/evilcos/status/1859752658061623593?ref_src=twsrc%5Etfw]

«Анализируя кошелек, я пришел к выводу, что ИИ действительно ‘взломал’ систему. Я использовал код, который предоставил GPT, и не ожидал, что он содержит бэкдор, отправляющий закрытый ключ на фишинговый сайт», — отметил исследователь под ником Cos.

Он акцентировал внимание на том, что при взаимодействии с мощными языковыми моделями (LLM) необходимо осознавать риск уязвимости. Этот случай стал наглядным примером потери средств пользователя криптовалюты.

Пострадавший продемонстрировал фрагмент кода, в котором требовалось отправить закрытый ключ через API по рекомендациям ChatGPT.

[media=https://x.com/r_cky0/status/1859657305652068818?ref_src=twsrc%5Etfw]

«Безусловно, я допустил ошибку, используя основной кошелек Solana. Но в в дни, когда много задач, легко сделать оплошность», — добавил он.

Мошеннические действия произошли незамедлительно: после использования API r_ocky.eth его активы тут же были переведены на другой кошелек. На предполагаемом адресе злоумышленника в настоящее время находятся 5,72 SOL и 141 950 USDC.

Для справки, ранее данный пользователь уже сталкивался с потерей 4064 BTC, что эквивалентно $238 миллионов, в результате хакерской атаки.

По данным Chainalysis, в первом полугодии злоумышленники похитили $1,6 миллиарда в криптовалютах, сосредоточившись на атаках на централизованные биржи.