Анонимный криптоинвестор с ником Alex спросил на русском языке у ChatGPT, где обменять токены sFLR на WFLR. Посчитав посоветованый ИИ фишинговый сайт легитимной площадкой для обмена, инвестор подключил свой кошелек и подписал транзакцию «с неограниченным одобрением». Спустя секунды кто-то воспользовался функцией transferFrom и вывел с кошелька инвестора около 1,9 млн FXRP стоимостью примерно $2,1 млн.
Alex опубликовал в соцсети X детали транзакции и адреса кошельков, задействованных в краже, попросив аудиторию помочь отследить движение средств.
Блокчейн-исследователь VAL обратил внимание на перевод 50 эфиров в Tornado Cash с кошелька, который ранее получил 120 000 DAI. На адрес поступали средства и других пользователей. В кошельке оставалось еще 380 000 DAI, а примерно 310 000 DAI уже были разделены между двумя другими адресами.
Расследование показало, что около 700 000 DAI поступили на кошелек двумя месяцами ранее — в 13 транзакциях. Отправители сначала обменяли FLR на DAI через OpenOcean, а затем перевели средства дальше. Кошелек, по мнению VAL, был активен с апреля: на него поступали разные суммы FLR, часть средств перемещалась в другие кошельки, часть переводилась в другие сети. Затем активы конвертировали в DAI, а позже — в эфиры. Всего на один из кошельков было отправлено 889 эфиров, они до сих пор там.
Сейчас фишинговая ссылка больше не появляется в ChatGPT, проверил эксперт. После хищения $2,1 млн кошелек перестал получать FLR извне, но движение украденных средств продолжалось.
В августе клиенты биржи Hyperliquid потеряли около $550 000 из-за фальшивый объявлений в Google, которые вели на фишинговый сайт.
