Криптоинвестор потерял $2,1 миллиона после перехода по ссылке из ответа ChatGPT

Пользователь, известный в соцсети X как Alex, 12 июня 2026 года спросил у ChatGPT на русском языке, где обменять токены sFLR на WFLR в сети Flare. Чат-бот OpenAI добавил в ответ ссылку на поддельный сайт, который копировал легитимный сервис Sceptre, пишет «Код Дурова» со ссылкой на The Crypto Times и расследование блокчейн-исследователя VAL.

Пользователь принял сайт за настоящий, подключил криптокошелёк и подтвердил unlimited approve — неограниченное разрешение на операции с токенами. Через несколько секунд злоумышленник применил функцию transferFrom и вывел около 1,9 миллиона FXRP. На тот момент активы стоили примерно $2,1 миллиона, или около 180 миллионов рублей, и составляли 1,3% всех выпущенных токенов.

FXRP — версия криптовалюты XRP для децентрализованных финансов в экосистеме Flare. По оценке VAL, через связанную со злоумышленником инфраструктуру похитили более $2,2 миллиона. Часть средств обменяли на стейблкоин DAI и Ethereum через OpenOcean, после чего 50 ETH отправили в криптомиксер Tornado Cash, помогающий скрывать происхождение средств. Кошелёк получателя был активен с апреля.

После инцидента исследователь повторил похожие запросы к ChatGPT на нескольких языках, но больше не получил ту же фишинговую ссылку. VAL призвал не доверять ссылкам от ИИ-чат-ботов при работе с криптовалютой и финансовыми сервисами.

Эта история показывает, насколько дорого может обойтись один клик: убедительный ответ нейросети не гарантирует подлинность сайта, а неограниченный доступ к криптокошельку позволяет вывести активы почти мгновенно.