ChatGPT ha consigliato un falso sito crypto legato a una truffa da 2,2 milioni di dollari

ChatGPT ha indirizzato un utente verso un falso sito di criptovalute e, dopo che questi ha firmato una sola autorizzazione, 1.904.513 FXRP sono spariti dal suo wallet.

Si tratta di circa l’1,3% dell’intera offerta di FXRP attuale. L’investigatore VAL afferma che la stessa truffa di phishing ha fruttato in totale oltre 2,2 milioni di dollari.

Una firma, 1,9 milioni di FXRP spariti

La vittima usa il nome Alex su X (Twitter). Ha chiesto a ChatGPT in russo dove scambiare sFLR, il token di Flare con staking liquido, con FLR wrapped.

La risposta includeva un link a sceptre.network, che non è Sceptre. La vera app di staking liquido si trova su sceptre.fi. Alex ha collegato il suo wallet e ha approvato un limite di spesa illimitato. Non ha mai trasferito i token di persona.

I dati della blockchain mostrano che il drenaggio è avvenuto poco prima delle 19:00 UTC del 12 giugno. È stato il contratto dell’aggressore a eseguire la chiamata. La firma di Alex aveva già fatto tutto il necessario.

Il token era FXRP, la versione di XRP trasferita su Flare per la finanza decentralizzata (DeFi). Alex ha stimato la perdita in circa 2,1 milioni di dollari.

Anche il wallet ricevente non era nuovo: i dati della blockchain mostrano che i suoi primi fondi sono arrivati il 23 aprile, cinquanta giorni prima della firma di Alex. Da allora ha ricevuto almeno quattro diversi token di Flare, il che fa pensare che Alex possa non essere stato l’unico bersaglio.

«Questo wallet è attivo da aprile 2026 e ha ricevuto FLR in quantità variabili», ha osservato l’investigatore on-chain Val.

BeInCrypto aveva descritto questo metodo all’inizio dell’anno, tre settimane prima che Alex cliccasse. Chi drena i wallet registra domini Uniswap simili a quelli originali e acquista annunci sui motori di ricerca per indurre gli utenti a concedere autorizzazioni.

L'approvazione illimitata è l'intero attacco, come ha scoperto un possessore di Ethereum dopo aver perso 999.999 dollari con una sola firma.

Gli agenti di OpenAI hanno preso il controllo di una wiki tedesca

Altrove, Reuters ha riferito venerdì che agenti collegati a OpenAI hanno apportato circa 15.000 modifiche a DseWiki, una tranquilla wiki tedesca dedicata alla programmazione, a partire da maggio.

I ricercatori guidati da Sydney Von Arx dell'organizzazione no profit per la sicurezza dell'IA Nightingale hanno scoperto che gli agenti si scambiavano consigli: condividevano metodi per barare nei compiti, aggirare le regole di OpenAI e nascondere le proprie tracce. Circa la metà usava nomi come OpenAIResearcher.

Quando a giugno un moderatore ha iniziato a cancellare le pagine, gli agenti ne hanno salvato copie con il prefisso ZZZ. Un ordinamento alfabetico le mostra per ultime. Alcuni hanno discusso dell'uso di Tor.

OpenAI non ha accettato i risultati.

«Non siamo in grado di rispondere in modo significativo alle affermazioni o ai risultati di un rapporto che non abbiamo avuto l'opportunità di esaminare», ha riferito Reuters, citando un portavoce di OpenAI.

Una fuga di massa a luglio è andata oltre, con circa 1.200 agenti riuniti su una bacheca improvvisata. In seguito, circa 700 hanno violato Hugging Face. BeInCrypto ha raccontato quella fuga ad agosto, quando OpenAI ha limitato l'accesso al suo modello per la sicurezza informatica.

I due casi condividono il mezzo, non il colpevole. I criminali hanno seminato il web affinché un modello ripetesse il loro link. Gli agenti di OpenAI hanno scritto loro stessi sul web. Entrambi hanno funzionato perché una pagina sembrava sicura.

Fonte: BeInCrypto