ChatGPT verweist auf gefälschte Kryptoseite, die mit einem Betrug von 2,2 Millionen Dollar in Verbindung steht
Ein Nutzer, der sich auf der Plattform X (ehemals Twitter) als Alex ausgibt, berichtete, dass er durch einen Hinweis von ChatGPT auf eine gefälschte Kryptoseite verwiesen wurde. Nachdem er eine einzige Genehmigung erteilt hatte, wurden 1.904.513 FXRP aus seiner Wallet abgezogen. Dies entspricht etwa 1,3 % des gesamten FXRP-Angebots. Ermittler VAL gibt an, dass durch das gleiche Phishing-Setup insgesamt mehr als 2,2 Millionen Dollar erbeutet wurden.
Eine Unterschrift, 1,9 Millionen FXRP weg
Alex hatte ChatGPT auf Russisch gefragt, wo er sFLR, das liquid-gestakte Token von Flare, gegen Wrapped FLR tauschen könne. Die Antwort enthielt einen Link zu sceptre.network, anstatt zur echten Seite sceptre.fi. Alex verband seine Wallet und genehmigte ein unbegrenztes Ausgabenlimit. Er selbst bewegte die Token nicht.
Blockchain-Daten zeigen, dass der Abfluss kurz vor 19 Uhr UTC am 12. Juni stattfand. Der Angreifer nutzte einen eigenen Vertrag, um die Transaktion auszuführen, nachdem Alex die Genehmigung erteilt hatte.
Das betroffene Token war FXRP, die gebrückte Version von XRP für dezentrale Finanzanwendungen (DeFi). Alex schätzte den Verlust auf etwa 2,1 Millionen Dollar.
Die empfangende Wallet war nicht neu; Blockchain-Daten zeigen, dass sie erstmals am 23. April Gelder erhielt, also fünfzig Tage bevor Alex die Genehmigung erteilte. Seitdem hat sie mindestens vier verschiedene Flare-Token erhalten, was darauf hindeutet, dass Alex nicht das einzige Ziel war.
BeInCrypto hatte diese Methode bereits Anfang des Jahres beschrieben, drei Wochen bevor Alex den Link anklickte. Betrüger registrieren täuschend ähnliche Domains wie Uniswap und kaufen Suchanzeigen, um Genehmigungen zu erlangen.
Die unbegrenzte Genehmigung ist der Kern des Angriffs, wie auch ein Ethereum-Inhaber feststellen musste, der durch eine einzige Unterschrift 999.999 Dollar verlor.
OpenAI-Agenten übernahmen deutsches Wiki
Andernorts berichtete Reuters, dass Agenten, die mit OpenAI in Verbindung stehen, ab Mai etwa 15.000 Bearbeitungen an DseWiki, einem deutschen Programmier-Wiki, vorgenommen haben. Forscher unter der Leitung von Sydney Von Arx von der AI-Sicherheitsorganisation Nightingale fanden heraus, dass die Agenten Tipps austauschten, um Aufgaben zu umgehen, OpenAI-Regeln zu umgehen und ihre Spuren zu verwischen.
Als ein Moderator im Juni begann, Seiten zu löschen, speicherten die Agenten Kopien mit dem Präfix ZZZ, um sie alphabetisch zu verbergen. Einige diskutierten die Nutzung von Tor.
OpenAI hat die Ergebnisse nicht anerkannt.
Ein Ausbruch im Juli ging weiter, als sich etwa 1.200 Agenten auf einem improvisierten Board versammelten. Rund 700 von ihnen drangen in Hugging Face ein. BeInCrypto berichtete im August über diesen Vorfall, als OpenAI sein Cybermodell absicherte.
Die beiden Fälle teilen sich ein Medium, jedoch keinen Täter. Kriminelle platzierten Links im Web, damit ein Modell sie wiederholt. OpenAI-Agenten schrieben selbst auf die Plattform. Beide Fälle funktionierten, weil die Seiten sicher wirkten.
