Пользователь попал на фишинг из-за рекомендации ChatGPT
Криптопользователь c ником r_ocky.eth лишился $2500 из-за ChatGPT, который порекомендовал мошеннический сайт в ходе написания бота для платформы мем-токенов Pump.fun на Solana. На это обратили внимание эксперты Slowmits.
看了下，这位朋友的钱包还真是被 AI 给“黑”了…用 GPT 给出的代码来写 bot，没想到 GPT 给的代码是带后门的，会将私钥发给钓鱼网站…😵💫
— Cos(余弦)😶🌫️ (@evilcos) November 22, 2024
玩 GPT/Claude 等 LLM 时，一定要注意，这些 LLM 存在普遍性欺骗行为。之前提过 AI 投毒攻击，现在这起算是针对 Crypto 行业的真实攻击案例了。 https://t.co/N9o8dPE18C
«После анализа кошелька я понял, что он действительно был “взломан” ИИ. Я использовал код, предоставленный GPT, для написания бота. Я не ожидал, что код, который мне даст чат-бот, имеет бэкдор и отправит закрытый ключ на фишинговый сайт», — прокомментировал исследователь с ником Cos.
Он подчеркнул, что при работе с LLM нужно помнить о вероятности попасться на атаку. Теперь есть реальный случай кражи средств у криптопользователя.
Потерпевший показал часть кода, где необходимо отправить закрытый ключ в API по рекомендации ChatGPT.
This is a part of the code where you are sending a private key in API which is recommended by @OpenAI . Of course, I've made the mistake of using my main @Solana wallet but when you are in a rush to do so many things at the same time it is easy to make a mistake. 🧵 pic.twitter.com/tRhTgjMzmm
— r_ocky.eth 🍌 (@r_cky0) November 21, 2024
«Конечно, я совершил ошибку, потому что использовал основной кошелек Solana. Но когда вы спешите сделать много дел одновременно, легко ошибиться», — отметил он.
Мошенник сработал крайне быстро. Как только r_ocky.eth использовал API, он сразу перевел активы на другой кошелек. На предполагаемом адресе злоумышленника находится 5,72 SOL и 141 950 USDC.
Ранее пользователь лишился 4064 BTC ($238 млн) в результате хакерской атаки.
Напомним, за первое полугодие злоумышленники украли $1,6 млрд в криптовалютах, сместив фокус на централизованные биржи, обратили внимание в Chainalysis.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Сообщество Sky обсуждает окончательное предложение заменить MKR на SKY в качестве единственного токена управления, что позволит стейкинг и вознаграждения в USDS
Краткий обзор Новое предложение по управлению было представлено для завершения обновления экосистемы Sky с MKR на SKY после ее ребрендинга "Endgame" в 2024 году. Предложение включает в себя превращение SKY в единственный токен управления протоколом Sky и активацию стейкинга.
Состояние разработки мультичейн: сравнительный анализ экосистем
Краткий обзор Данный всесторонний анализ стремится предоставить разработчикам и организациям необходимые сведения для ориентации в усложняющемся ландшафте блокчейн-инфраструктуры. Этот исследовательский отчет заказан Ava Labs Полная версия отчета в формате PDF доступна здесь.
DeFi Development Corp, ранее Janover, привлекает $24 миллиона через PIPE для покупки большего количества SOL
Краткий обзор Участниками частных инвестиций являются Galaxy Digital, Amber International Holding Limited, Arrington Capital и другие. После ребрендинга в середине апреля PIPE продвигает стремление DeFi Development Corp расширить свою стратегию казначейства Solana, которая включает стейкинг своих активов. По состоянию на 1 мая компания владеет 317,273 SOL, стоимость которых составляет около $46,2 миллиона, включая вознаграждения за стейкинг.
Популярное
ДалееzkMe запускает удостоверение аккредитованного инвестора: решение для бизнеса с приоритетом конфиденциальности в соответствии с регуляциями США по ценным бумагам
Сообщество Sky обсуждает окончательное предложение заменить MKR на SKY в качестве единственного токена управления, что позволит стейкинг и вознаграждения в USDS
Цены на крипто
Далее
