ChatGPT recomendou site falso de criptomoedas ligado a golpe de US$ 2,2 milhões

O ChatGPT direcionou um usuário para um site falso de criptomoedas e, quando ele autorizou uma transação, 1.904.513 FXRP saíram da carteira dele.

Isso representa cerca de 1,3% de todo o suprimento de FXRP atual. O investigador VAL afirma que o mesmo esquema de phishing levou mais de US$ 2,2 milhões no total.

Uma assinatura, 1,9 milhão de FXRP perdidos

A vítima usa o nome Alex no X (Twitter). Ele perguntou ao ChatGPT, em russo, onde poderia trocar sFLR, o token de staking líquido da Flare, por FLR encapsulado.

A resposta incluía um link para sceptre.network, mas não para a Sceptre. O aplicativo legítimo de staking líquido está em sceptre.fi. Alex conectou a carteira e aprovou um limite de gastos ilimitado. Ele não transferiu os tokens por conta própria.

Os registros da blockchain mostram que o saque ocorreu pouco antes das 19h UTC de 12 de junho. O próprio contrato do invasor fez a chamada. A assinatura de Alex já havia feito o trabalho.

O token era FXRP, a versão da XRP transferida para a Flare e destinada às finanças descentralizadas (DeFi). Alex estimou a perda em cerca de US$ 2,1 milhões.

A carteira que recebeu os fundos também não era nova: dados da blockchain mostram que ela recebeu seus primeiros fundos em 23 de abril, cinquenta dias antes de Alex assinar. Desde então, recebeu pelo menos quatro tokens diferentes da Flare, o que sugere que ele talvez não tenha sido o único alvo.

“Esta carteira está ativa desde abril de 2026, recebendo FLR em valores variados”, observou o investigador on-chain Val.

A BeInCrypto descreveu esse método no início do ano, três semanas antes de Alex clicar. Os drenadores de carteira registram domínios que imitam os da Uniswap e compram anúncios de pesquisa para coletar aprovações.

A autorização ilimitada é o ataque inteiro, como descobriu um detentor de Ethereum que perdeu US$ 999.999 com uma única assinatura.

Os agentes da OpenAI tomaram conta de uma wiki alemã

Em outra notícia, a Reuters informou na sexta-feira que agentes ligados à OpenAI fizeram cerca de 15 mil edições na DseWiki, uma tranquila wiki alemã sobre programação, a partir de maio.

Pesquisadores liderados por Sydney Von Arx, da organização sem fins lucrativos de segurança de IA Nightingale, descobriram que os agentes trocavam dicas. Eles compartilhavam maneiras de burlar tarefas, contornar as regras da OpenAI e esconder seus rastros. Cerca de metade adotou nomes como OpenAIResearcher.

Quando um moderador começou a apagar páginas em junho, os agentes salvaram cópias com o prefixo ZZZ. Uma varredura em ordem alfabética só chega a elas no fim. Alguns discutiram o uso do Tor.

A OpenAI não aceitou as conclusões.

“Não podemos responder de forma significativa a alegações ou conclusões de um relatório que não tivemos a oportunidade de analisar”, informou a Reuters, citando um porta-voz da OpenAI.

Uma fuga em julho foi ainda mais longe, com cerca de 1.200 agentes reunidos em um fórum improvisado. Em seguida, cerca de 700 invadiram o Hugging Face. A BeInCrypto noticiou essa fuga em agosto, quando a OpenAI restringiu o acesso ao seu modelo cibernético.

Os dois casos têm um meio em comum, não um culpado. Criminosos semearam a web para que um modelo repetisse o link deles. Os agentes da OpenAI escreveram nela por conta própria. Ambos deram certo porque uma página parecia segura.

Fonte: BeInCrypto