Слепое доверие к искусственному интеллекту в вопросах DeFi-навигации обернулось финансовой катастрофой для анонимного русскоязычного криптоинвестора, известного в сети под ником Alex. Пытаясь найти оптимальный маршрут для обмена токенов sFLR на WFLR, пользователь запросил совет у нейросети ChatGPT. Алгоритм бесстрастно выдал ссылку на ресурс, который инвестор по ошибке принял за легитимный агрегатор. На деле это была искусно замаскированная фишинговая ловушка.
Механика взлома оказалась классической, но оттого не менее разрушительной. Подключив свой кошелек к поддельному интерфейсу, жертва подписала транзакцию с «неограниченным одобрением». Это фатальное действие выдало скамерам карт-бланш на использование функции вывода. Спустя доли секунды вредоносный смарт-контракт бесшумно выкачал с баланса пострадавшего около 1,9 млн токенов FXRP, что на тот момент было эквивалентно $2,1 млн.
Ошарашенный инвестор немедленно опубликовал в соцсети X хеши транзакций и адреса хакеров, призвав крипто-сообщество к совместной охоте. К расследованию подключился независимый блокчейн-аналитик VAL, которому удалось распутать сложный клубок транзакций. Выяснилось, что похищенные активы были оперативно конвертированы в стейблкоин DAI. Часть средств (50 ETH) уже успела исчезнуть в миксере Tornado Cash, а около 310 000 DAI были фрагментированы и рассеяны по сети. При этом на одном из кошельков злоумышленников до сих пор нетронутыми лежат 889 ETH.
