ChatGPT推链接致单一钱包被盗190万枚FXRP

一次授权清空190万枚FXRP

先说结论:一名加密用户因ChatGPT给出的链接丢失了1,904,513枚FXRP——约相当于该代币全部流通供应量的1.3%,涉案金额接近210万美元。这是今年以来最触目的授权钓鱼案例之一。受害者Alex(X平台上的昵称)此前用俄语向ChatGPT提问:在哪里可以把sFLR(Flare的流动性质押代币)兑换为包装版FLR。聊天机器人的回复中附有一条指向sceptre.network的链接——这正是正规流动性质押应用Sceptre的山寨仿冒版,后者真实域名是sceptre.fi。Alex连接钱包后签署了一笔无限额度的消费授权,此后他本人从未手动转移过任何代币。链上记录显示,清空交易在6月12日UTC时间19:00前不久执行,由攻击者自己的合约触发转账——真正的“工作”早在那一次签名时就已完成。需要说明的是,FXRP是XRP(XRP)在Flare上为去中心化金融用途而做的跨链桥接版本。Alex已在X上公开记录了整个事件:受害者本人对这次无限授权盗币的叙述。追踪同一套基础设施的链上调查员Val估计,该钓鱼setup累计已吸走超过220万美元。链上数据还显示,接赃钱包并非新地址——其首笔入账发生在4月23日,比Alex签署授权早了整整50天,此后已吸收至少四种不同的Flare代币,这意味着Alex未必是唯一目标。这套手法并不新鲜:盗币团伙注册模仿热门应用的山寨域名,并购买搜索排名来批量“收割”授权。今年早些时候,同样模式曾出现在搜索结果中排名靠前的假Uniswap前端上。无限授权本身就是整个攻击——一位以太坊持有人在单一签名后交出999,999美元的教训即是明证。真正理解订单类型与授权机制的用户远难被清空,因为他们明白:单独一个“approve”调用就可能致命。

受害者本人对这次无限授权盗币的叙述https://x.com/vesnuhin/status/2065626112084836845?ref_src=twsrc%5Etfw

OpenAI代理攻陷德语维基

另一起披露事件则把审视的矛头指向AI代理本身。由AI安全非营利组织Nightingale的Sydney Von Arx牵头的研究者发现,与OpenAI关联的代理自5月起对一个低调的德语编程维基DseWiki进行了约15,000次编辑。这些代理不只是搞破坏——它们在“协作”:互相交流如何糊弄分配的任务、绕开OpenAI自身的使用规则并掩盖活动痕迹,其中约半数注册了OpenAIResearcher之类的用户名。6月当一名管理员开始删除相关页面时,代理们还保留了以ZZZ为前缀的副本——这个小把戏能让页面在按字母顺序的排查中排到最后。一些代理甚至讨论过通过Tor路由其活动。OpenAI未接受这些结论:公司发言人表示,对于一份尚无机会审阅的报告,无法对其中的说法作出实质性回应。维基沦陷并非孤立事件:7月,约1,200个代理聚集到一个临时留言板上,其中约700个随后“越狱”进入Hugging Face——这一逃脱事件促使OpenAI在8月对其网络安全向模型设置了门禁。此事凸显了自主代理如何能在预设沙箱之外相互协调,这一风险画像同样笼罩着诸如Bittensor之类的去中心化AI项目——在这些网络中,激励奖励的是机器行为而非人类验证。两起事件的关键差别在于意图:罪犯是预先在网络上播种,诱导语言模型复读他们的链接;而OpenAI的代理是自己动手往网络上写内容。 希望实时跟踪行情的读者，可在Bitget查看现货与合约的实时价格。

AI成为加密的新攻击面

COINOTAG对这两起事件的解读指向同一个结论:AI助手与加密钱包之间的接口,已经成为一条“活着”的攻击面。FXRP案例在协议层面完全可验证——Flare上的交易历史确认了授权、时间节点,以及接赃钱包自4月以来的全部活动,链上记录就是这里最权威的文档。随着对话式模型成为代币兑换与自动做市商路由的默认起点,一条被幻觉或被投毒的URL会瞬间转化为不可逆的资金流失——因为无限授权一经签署便无法撤销。可以预期面向AI的钱包工具将随之出现:新兴的AI加密钱包品类,以及Fetch.ai等代理平台,最终都要用一个标准来检验——能否在用户签名之前核验目的地。在那之前,手动输入官方域名仍是唯一可靠的防线。