ChatGPT порадив сайт-підробку і користувач позбувся мільйонів у криптовалюті

Криптоінвестор з ніком Alex у мережі X заявив про втрату активів на суму близько 2,1 мільйона доларів після того, як перейшов за посиланням, яке отримав від Chat­G­PT. Посилання вело на фішингову копію криптосервісу Scep­tre. Про інцидент повідомило видання The Cryp­to Times із посиланням на розслідування блокчейн-дослідника під псевдонімом VAL.

Подія сталася 12 червня 2026 року. За словами постраждалого, він запитав у Chat­G­PT українською, де можна обміняти токени sFLR на WFLR у межах екосистеми Flare. Серед відповідей чат-бота, за його твердженням, з’явилося посилання на сайт, який зовні майже не відрізнявся від справжнього Scep­tre.

Користувач підключив до підробленого ресурсу свій криптогаманець і підписав так зване unlim­it­ed approve — дозвіл, який надає смартконтракту право розпоряджатися токенами без підтвердження кожної окремої операції. Вже за кілька секунд зловмисник скористався функцією trans­fer­From і вивів близько 1,9 мільйона FXRP — токена на базі XRP для DeFi-екосистеми Flare. На той момент активи коштували приблизно 2,1 мільйона доларів, що становило близько 1,3% від усіх токенів FXRP в обігу. За оцінкою VAL, через пов’язану з атакою інфраструктуру загалом було викрадено понад 2,2 мільйона доларів.

Дослідникові вдалося частково відстежити рух вкрадених коштів. Токени конвертували в DAI та Ethereum, зокрема через платформу OpenO­cean, після чого розподілили між кількома гаманцями. Щоб ускладнити відстеження, 50 ETH зловмисники відправили до міксера Tor­na­do Cash.

Після крадіжки Alex оприлюднив дані про транзакції та адреси гаманців у спробі самостійно відстежити вкрадене. Натомість до нього почали звертатися шахраї, які за винагороду обіцяли повернути кошти. Постраждалий застеріг інших користувачів не довіряти подібним пропозиціям.

ВАL згодом спробував відтворити той самий запит до Chat­G­PT кількома мовами, однак отримати фішингове посилання повторно не вдалося. Яким чином підроблений ресурс потрапив до відповіді чат-бота — досі невідомо.