Ссылка из ответа ChatGPT стоила $2,1 млн: одна подпись на копии криптосервиса

Ссылка вела на фишинговую копию криптосервиса Sceptre. Адрес сайта модель выдаёт как факт, а проверяет его пользователь, и цена ошибки здесь составила $2,1 млн.

Один домен в стороне. Настоящий Sceptre живёт на sceptre.fi, копия из ответа ChatGPT жила на sceptre.network. Пользователь X под ником Alex подписал на копии «unlimited approve». Инцидент датирован 12 июня 2026 года.

Через секунды с кошелька ушло 1 904 513 FXRP, около $2,1 млн, или примерно 180 млн рублей. Сам Alex ни одной отправки не делал: средства забрали через transferFrom. Похищенное составляет 1,3% всего выпущенного объёма токена.

Не разовый сбой. Netcraft в июле 2025 спросила модель семейства GPT-4.1, где логин 50 известных брендов, и получила 131 хостнейм. 34% доменов брендам не принадлежали: 29% не зарегистрированы или запаркованы, 5% вели на чужие живые сайты. Один ответ привёл на действующий фишинг.

Зависшие разрешения на Flare проверяются бесплатно через Flare Token Approval Checker на Revoke.cash. Подключаете кошелёк или вводите адрес и видите дату, сумму и получателя каждого approve. Отзыв стоит только газ.

Разрешения не протухают сами. Не отозвали approve, и он действует бессрочно: кошелёк остаётся уязвим спустя годы после последнего захода на сайт.

Кошелёк-получатель работал не первый день. Первые средства пришли на него 23 апреля, за 50 дней до слива, а всего через ту же инфраструктуру, по подсчётам блокчейн-исследователя VAL, ушло больше $2,2 млн.

Фишинговый домен сейчас отдаёт 404, а ссылка на него из ответов ChatGPT после проверок VAL на нескольких языках больше не появляется.