Криптопоинвестор, общавшийся с ChatGPT на русском языке, лишился около $2,1 млн после того, как перешел по предложенной ботом ссылке для обмена криптовалюты. Страница выглядела как сервис для конвертации токенов, но оказалась фишинговой площадкой, а детали инцидента разобрал блокчейн-аналитик, известный под псевдонимом VAL.
Как произошла кража
Пользователь под ником Alex спросил у ChatGPT, где можно обменять sFLR на WFLR. Получив ответ, он счел указанную площадку настоящей, подключил к ней криптокошелек и подписал транзакцию с так называемым неограниченным одобрением.
После этого злоумышленники почти сразу использовали функцию transferFrom и вывели с кошелька инвестора примерно 1,9 млн FXRP. В пересчете на доллар США сумма составила около $2,1 млн.
В блокчейне такие операции проходят иначе, чем обычная банковская транзакция: если владелец кошелька сам выдал разрешение смарт-контракту, отменить перевод после исполнения уже нельзя. Перед подключением кошелька особенно важны три проверки:
- Аутентификация сайта: убедиться, что это настоящий сервис, а не копия.
- Проверка домена: внимательно сверить адрес страницы и не переходить по подозрительным ссылкам.
- Осторожность при подписании разрешений: не давать смарт-контрактам неограниченный доступ без понятной причины.
Любую ссылку для обмена криптовалюты стоит проверять так, будто она пришла от незнакомца: отдельно сверить домен, контракт и разрешения в кошельке.
Что удалось отследить по кошелькам
Alex опубликовал в X данные транзакции и адреса кошельков, связанных с хищением. Он попросил участников сообщества помочь проследить дальнейшее движение средств.
VAL обратил внимание на перевод 50 ETH в Tornado Cash с адреса, который ранее получил 120 000 DAI. На этот же кошелек поступали средства и от других пользователей. На момент проверки там оставалось еще около 380 000 DAI, а примерно 310 000 DAI уже были распределены между двумя другими адресами.
Дальнейший анализ показал, что около 700 000 DAI пришли на кошелек еще за два месяца до инцидента. Средства поступили 13 транзакциями. Перед этим отправители обменяли FLR на DAI через OpenOcean, а затем перевели монеты дальше.
По оценке VAL, адрес был активен с апреля. На него приходили разные суммы FLR: часть переводилась на другие кошельки, часть уходила в другие сети. Позже активы конвертировали в DAI, а затем в ETH. На один из кошельков в итоге было отправлено 889 ETH, и эти средства все еще находятся там.
Фишинговая ссылка исчезла из ChatGPT
После кражи эксперт проверил выдачу ChatGPT и не обнаружил прежней фишинговой ссылки в ответах бота. При этом движение похищенных средств продолжилось, хотя кошелек перестал получать новые поступления FLR извне.
Этот случай снова показал, что токен в блокчейне нельзя считать защищенным только потому, что пользователь получил ссылку от популярного сервиса. Даже если криптовалюта выглядит знакомой, а цены на Биткоин, Ethereum или другие активы сверяются через привычные площадки вроде CoinMarketCap, решение о подключении кошелька всегда требует отдельной проверки.
Что важно знать криптоинвестору
Криптоинвестор — это человек, который покупает, продает, хранит и анализирует цифровые активы, рассчитывая на рост цены, доход от операций или долгосрочное участие в рынке.
- Основные действия: покупка и продажа криптовалюты, хранение на кошельке, анализ рынка, оценка проектов, контроль комиссий и рисков.
- Популярные активы: Bitcoin часто используют как главный ориентир рынка, Ethereum — как базовый актив для смарт-контрактов и приложений; более мелкие токены требуют отдельной проверки.
- Известные инвесторы: Майкл Сэйлор стал одним из самых заметных публичных сторонников Bitcoin; его позиция часто обсуждается на крипторынке.
- Доходность: результат зависит от точки входа, срока удержания, комиссий, выбранной стратегии и волатильности. В удачный период актив может вырасти на десятки процентов, но такое же резкое падение тоже возможно.
- Стратегии: HODL подходит для долгого хранения, трейдинг — для активных сделок, стейкинг — для получения вознаграждений в сетях, где он доступен, диверсификация — для распределения риска между активами.
- Старт для новичка: выбрать надежную биржу, завести кошелек, купить небольшую сумму, включить двухфакторную защиту и сначала тестировать переводы на малых суммах.
- Хранение: горячий кошелек удобен для частых операций, холодный кошелек лучше подходит для крупных сумм и долгого хранения.
- Регулирование и налоги в России: важно учитывать требования закона, возможное налогообложение дохода и сохранять историю операций для отчетности.
- Ключевые риски: волатильность снижает стоимость активов, фишинг крадет доступ и разрешения, потеря сид-фразы закрывает доступ к кошельку, изменения правил могут повлиять на операции. Снизить риск помогают лимиты на суммы, холодное хранение, проверка доменов и отказ от неограниченных одобрений.
Схожие атаки происходили и раньше. В августе клиенты биржи Hyperliquid потеряли около $550 000 из-за фальшивых объявлений в Google, которые вели на фишинговый сайт. Чаще всего к потере средств приводят такие ошибки:
- Фишинговые ссылки в поисковых системах: злоумышленники маскируют рекламу и выдачу под знакомые сервисы.
- Фальшивые сайты обмена: страница выглядит как обменник, но забирает разрешения на вывод токенов.
- Ошибки при подключении кошелька к неизвестным сервисам: пользователь сам подписывает опасное разрешение, после чего вернуть средства почти невозможно.
Для владельца цифровых активов такая ошибка может обернуться потерей средств, а сам актив в бухгалтерии или личном учете фактически становится невозвратным убытком.
Новости о биткоин, блокчейне и криптовалютах
Автор: Сoinspot