Криптоинвестор лишился активов примерно на $2,1 млн после перехода по ссылке, которую, по его словам, выдал чат-бот ChatGPT. Она вела на поддельную копию криптосервиса Sceptre, а историю описало издание The Crypto Times со ссылкой на расследование блокчейн-исследователя под ником VAL.
Инцидент, по данным источника, произошел 12 июня 2026 года. Пользователь из X под именем Alex рассказал, что спросил ChatGPT на русском языке, где обменять sFLR на WFLR — токены экосистемы Flare. Среди ответов он якобы получил ссылку на сайт, который внешне повторял настоящий Sceptre.
После перехода на ресурс он подключил криптокошелек и подписал unlimited approve. Это разрешение позволяет смарт-контракту распоряжаться токенами без отдельного подтверждения каждой операции. Через несколько секунд злоумышленник использовал transferFrom и вывел около 1,9 млн FXRP.
На момент кражи эти активы оценивались примерно в $2,1 млн, или около 180 млн рублей. Объем похищенных токенов составил примерно 1,3% от общего выпуска FXRP, а сами токены созданы на основе XRP для использования в DeFi-экосистеме Flare.
VAL оценил общий объем средств, прошедших через связанную с атакой инфраструктуру, более чем в $2,2 млн. Исследователь также проследил, как часть криптовалюты меняли на DAI и Ethereum через OpenOcean, а затем распределяли по нескольким кошелькам. 50 ETH, по его данным, отправили в Tornado Cash.
После публикации данных о транзакциях и адресах кошельков Alex, по его словам, получил сообщения от мошенников, которые предлагали вернуть украденное за деньги. Позднее VAL повторял запрос к ChatGPT на нескольких языках, но снова получить ту же фишинговую ссылку не смог.