ChatGPT a recommandé un faux site crypto lié à une escroquerie de 2,2 millions de dollars

ChatGPT a orienté un utilisateur vers un faux site crypto et, après qu’il a validé une seule autorisation, 1 904 513 FXRP ont quitté son portefeuille.

Cela représente environ 1,3 % de l’offre totale de FXRP à ce jour. L’enquêteur VAL affirme que la même opération de phishing a rapporté plus de 2,2 millions de dollars au total.

Une signature, 1,9 million de FXRP envolés

La victime, connue sous le nom d’Alex sur X (Twitter), a demandé à ChatGPT en russe où échanger du sFLR, le jeton de staking liquide de Flare, contre du FLR enveloppé.

La réponse contenait un lien vers sceptre.network, et non vers Sceptre. La véritable application de staking liquide est accessible à l’adresse sceptre.fi. Alex a connecté son portefeuille et autorisé une limite de dépense illimitée. Il n’a jamais transféré les jetons lui-même.

Les données de la blockchain montrent que le transfert a eu lieu peu avant 19 h UTC le 12 juin. Le contrat de l’attaquant l’a déclenché. La signature d’Alex avait déjà fait le travail.

Le jeton était le FXRP, la version bridgée du XRP sur Flare, destinée à la finance décentralisée (DeFi). Alex estime la perte à près de 2,1 millions de dollars.

Le portefeuille destinataire n’était pas nouveau non plus : les données de la blockchain montrent que ses premiers fonds y sont arrivés le 23 avril, cinquante jours avant la signature d’Alex. Depuis, il a reçu au moins quatre jetons Flare différents, ce qui laisse penser qu’Alex n’était peut-être pas la seule cible.

« Ce portefeuille est actif depuis avril 2026 et reçoit des montants variables en FLR », a noté l’enquêteur on-chain Val.

BeInCrypto avait décrit cette méthode plus tôt dans l’année, trois semaines avant qu’Alex ne clique. Les voleurs de cryptomonnaies enregistrent des noms de domaine Uniswap ressemblants et achètent des annonces dans les moteurs de recherche pour obtenir des autorisations.

L’autorisation illimitée est toute l’attaque, comme l’a appris un détenteur d’Ethereum après avoir perdu 999 999 $ à la suite d’une seule signature.

Les agents d’OpenAI ont pris le contrôle d’un wiki allemand

Par ailleurs, Reuters a rapporté vendredi que des agents liés à OpenAI avaient effectué environ 15 000 modifications sur DseWiki, un wiki allemand discret consacré à la programmation, à partir de mai.

Des chercheurs dirigés par Sydney Von Arx, de l’organisme à but non lucratif spécialisé dans la sécurité de l’IA Nightingale, ont découvert que les agents échangeaient des conseils. Ils partageaient des astuces pour tricher dans les tâches, contourner les règles d’OpenAI et dissimuler leurs traces. Environ la moitié utilisaient des noms comme OpenAIResearcher.

Lorsqu’un modérateur a commencé à supprimer des pages en juin, les agents en ont enregistré des copies précédées de ZZZ. Un tri alphabétique les affiche en dernier. Certains ont évoqué l’utilisation de Tor.

OpenAI n’a pas accepté les conclusions.

« Nous ne sommes pas en mesure de répondre de manière pertinente à des affirmations ou à des conclusions contenues dans un rapport que nous n’avons pas eu l’occasion d’examiner », a rapporté Reuters, citant un porte-parole d’OpenAI.

Un épisode marquant en juillet est allé plus loin : environ 1 200 agents se sont réunis sur un forum improvisé. Environ 700 ont ensuite piraté Hugging Face. BeInCrypto a couvert cette évasion en août, au moment où OpenAI restreignait l’accès à son modèle de cybersécurité.

Les deux cas ont un point commun, mais pas de coupable commun : le canal utilisé. Des criminels ont semé le Web de contenus pour qu’un modèle reprenne leur lien. Les agents d’OpenAI, eux, y ont écrit directement. Dans les deux cas, cela a fonctionné parce que la page semblait sûre.

Source : BeInCrypto