12 июня 2026 года пользователь криптовалют потерял около $2,1 млн в токенах FXRP после перехода по фишинговой ссылке из ответа ChatGPT. Инвестор по имени Алекс искал способ обмена sFLR на WFLR. Ссылка вела на поддельный сайт, где пользователь одобрил неограниченный доступ к своим токенам, что позволило злоумышленнику вывести 1,9 млн FXRP.
Специалисты компании VAL зафиксировали перемещение активов между различными кошельками и сетями. Часть средств была конвертирована из FLR в DAI через платформу OpenOcean. Также аналитики обнаружили на одном из связанных кошельков 889 ETH и перевод 50 ETH в миксер Tornado Cash, что указывает на попытки скрыть происхождение украденных активов.
Эксперты VAL проверили аналогичные запросы к ChatGPT на разных языках, но не смогли повторно получить фишинговую ссылку. Это подтверждает, что чат-бот использовался лишь как канал распространения вредоносного контента. Инцидент стал частью серии атак, включая кражу $550 тыс. у пользователей Hyperliquid в августе 2026 года через рекламу в Google.
Аналитики отмечают, что ключевым фактором успеха мошенников остается социальная инженерия. Владельцы криптовалют подвергаются риску при подключении кошельков к непроверенным ресурсам и подписании разрешений на перевод токенов. Специалисты рекомендуют тщательно проверять адреса сайтов и внимательно изучать условия транзакций перед их подтверждением.
