Користувач з ніком Алекс звернувся до ChatGPT з простим запитанням: де обміняти токен sFLR (застейканий FLR мережі Flare) на WFLR. У відповідь чат-бот запропонував посилання на sceptre.network — сайт, майже ідентичний справжньому застосунку ліквідного стейкінгу Sceptre, який насправді розташований на домені sceptre.fi.
Довірившись підказці, Алекс підключив свій гаманець і підписав необмежений дозвіл на списання коштів (unlimited approve). Буквально за кілька секунд зловмисник вивів 1 904 513 токенів FXRP — приблизно $2,1 мільйона, що становить 1,3% усієї емісії цього токена.
Технічний механізм атаки
https://x.com/vesnuhin/status/2065626112084836845?ref_src=twsrc%5Etfw
У основі атаки лежить прийом, відомий як approval-фішинг. Шахраї реєструють домен, максимально схожий на справжній сервіс, а потім за допомогою реклами чи пошукової оптимізації виводять його на верхні позиції у видачі. Коли жертва підписує необмежений approve, контракт зловмисника отримує право будь-коли викликати функцію transferFrom і забрати кошти без додаткового підтвердження з боку користувача.
За результатами ончейн-аналізу, списання коштів відбулося приблизно о 19:00 UTC: контракт шахраїв самостійно ініціював операцію, оскільки раніше отриманий підпис уже давав йому всі необхідні повноваження.
Я запитав у ChatGPT, де обміняти sFLR на WFLR. У відповіді була посилання — воно вело на фішинговий сайт. Я підписав «необмежений approve», і кошти забрали через transferFrom за кілька секунд
постраждалий користувач Алекс
Слід грошей: розслідування руху коштів
Незалежний блокчейн-дослідник під ніком VAL проаналізував переміщення викрадених активів між кількома гаманцями. За його підрахунками, ця фішингова схема загалом коштувала користувачам понад $2,2 мільйона — випадок Алекса є найбільшим, але не єдиним. Кошти спершу конвертували з FLR у DAI через децентралізовану біржу OpenOcean, а частину DAI пізніше обміняли на ETH.
Зафіксовано гаманець, активний із квітня 2026 року, який отримав щонайменше 700 000 DAI через 13 транзакцій за попередні два місяці, а також 889 ETH, переведених на окрему адресу. Частину коштів (50 ETH) уже спрямували в Tornado Cash — сервіс для змішування криптовалюти, який ускладнює подальше відстеження
блокчейн-дослідник VAL
VAL зауважив, що коли він повторив аналогічний запит до ChatGPT кількома мовами вже після інциденту, шкідливе посилання більше не з'являлося у відповідях. Це може означати, що проблему усунули на боці OpenAI або що видимість самого шахрайського сайту суттєво знизилася з інших причин. Дослідник наголосив: користувачам не варто сліпо довіряти посиланням на фінансові сервіси, отриманим від ШІ-чат-ботів, без окремої перевірки.
Подібні випадки вже траплялися
Це далеко не перший інцидент такого типу. У листопаді 2024 року трейдер із ніком r_cky0 втратив $2500 після того, як ChatGPT порадив йому шахрайський API для створення бота під платформу Pump.fun — приватні ключі опинилися в руках зловмисників протягом 30 хвилин після використання підробленого коду. Компанія Scam Sniffer тоді пояснювала, що зловмисники цілеспрямовано «отруюють» дані, на яких навчаються або які індексують ШІ-моделі, розміщуючи на GitHub репозиторії зі шкідливим кодом, який згодом система видає як нібито легітимну відповідь.
https://x.com/osint_based/status/2095523994996707526?ref_src=twsrc%5Etfw
Серпень і початок вересня 2026 року також відзначилися серією подібних інцидентів: користувачі Hyperliquid втратили близько $550 000 через фішингову рекламу в Google, а власник іншого криптогаманця позбувся 1010 ETH через прострочений домен Tornado Cash, який перехопили шахраї. Спільна риса всіх цих випадків — зловмисники використовують довіру людей до відомих назв, пошукових систем і тепер уже й ШІ-асистентів.
Висновок: перевірка потрібна завжди
Після того як історія Алекса набула публічності, він почав отримувати повідомлення від так званих recovery-шахраїв — людей, які нібито за винагороду можуть «повернути» вкрадені кошти, а насправді намагаються обдурити жертву вдруге. Постраждалий закликав інших не реагувати на такі пропозиції.
Головний практичний висновок з цієї історії стосується будь-якого користувача криптовалют: посилання, згенероване чат-ботом, потребує такої самої перевірки, як і будь-яке інше в інтернеті. Офіційну адресу сервісу варто звіряти напряму через його верифіковані соціальні мережі, а не покладатися на першу відповідь пошукової системи чи ШІ-асистента.
Підпис на мільйон: користувач втратив $999 999 в Ethereum через фішинг
