ある $BTC 投資家が ChatGPT のリンクをたどって $2.1M を失った 🥴
ChatGPT に sFLR を WFLR に交換できる場所を尋ねた後、ユーザーは ChatGPT の返答に含まれていたリンクを開き、本物のスワップサイトのように見えるページにたどり着いた。そこで彼はウォレットを接続し、トランザクションに署名したが、そこが罠だった。ʼ
そのトランザクションは無制限のトークン承認で、悪意のあるコントラクトにウォレットから資金を移動する権限を与えてしまった。数秒後、攻撃者はその権限を使い、約 1.9M FXRP、約 $2.1M 相当を流出させた 🚨
盗まれた資金はその後、複数のウォレットにまたがって移動された:
🌊 FLR は $DAI に変換
🌊 DAI の一部は ETH に変換
🌊 一部の ETH は Tornado Cash 経由で送金
🌊 その他の資金は複数のアドレスに分散したまま
もちろん技術的には、ChatGPT がウォレットをハッキングしたわけではないが、被害者をフィッシングサイトへ導いてしまった。
署名前には、必ず自分でドメインを確認し、ウォレットが何を承認しようとしているのかを正確にチェックしよう。 #Macro Insights# #AI