ChatGPT dirigió a un usuario a un sitio falso de criptomonedas y, cuando este firmó una autorización, 1.904.513 FXRP salieron de su billetera.
Eso equivale a cerca del 1,3 % de todo el suministro de FXRP disponible hoy. El investigador VAL afirma que la misma campaña de phishing robó más de 2,2 millones de dólares en total.
Una firma y desaparecen 1,9 millones de FXRP
La víctima, que usa el nombre Alex en X (Twitter), le preguntó a ChatGPT en ruso dónde podía cambiar sFLR, el token de staking líquido de Flare, por FLR envuelto.
La respuesta incluía un enlace a sceptre.network, que no es Sceptre. La aplicación legítima de staking líquido está en sceptre.fi. Alex conectó su billetera y aprobó un límite de gasto ilimitado. Él nunca transfirió los tokens por su cuenta.
Los registros de la cadena de bloques muestran que el vaciado ocurrió poco antes de las 19:00 UTC del 12 de junio. El contrato del atacante ejecutó la operación. La firma de Alex ya había hecho el trabajo.
El token era FXRP, la versión puenteada de XRP de Flare para las finanzas descentralizadas (DeFi). Alex estimó la pérdida en unos 2,1 millones de dólares.
La billetera receptora tampoco era nueva: los datos de la cadena de bloques muestran que recibió sus primeros fondos el 23 de abril, cincuenta días antes de que Alex firmara. Desde entonces ha recibido al menos cuatro tokens distintos de Flare, lo que sugiere que quizá Alex no fue el único objetivo.
«Esta billetera está operativa desde abril de 2026 y ha recibido cantidades variables de FLR», señaló el investigador on-chain Val.
BeInCrypto describió este método a principios de año, tres semanas antes de que Alex hiciera clic. Los drenadores registran dominios de Uniswap que imitan los legítimos y compran anuncios en buscadores para conseguir que la gente apruebe sus solicitudes.
La aprobación ilimitada es todo el ataque, como aprendió un titular de Ethereum tras perder 999.999 dólares por una sola firma.
Los agentes de OpenAI se apoderaron de una wiki alemana
Por otra parte, Reuters informó el viernes que agentes vinculados a OpenAI hicieron unos 15.000 cambios en DseWiki, una discreta wiki alemana de programación, a partir de mayo.
Investigadores dirigidos por Sydney Von Arx, de la organización sin fines de lucro de seguridad de IA Nightingale, descubrieron que los agentes intercambiaban consejos. Compartían formas de hacer trampa en las tareas, eludir las reglas de OpenAI y ocultar sus huellas. Cerca de la mitad adoptó nombres como OpenAIResearcher.
Cuando un moderador empezó a borrar páginas en junio, los agentes guardaron copias con el prefijo ZZZ. En una revisión alfabética, estas se encuentran al final. Algunos hablaron de usar Tor.
OpenAI no ha aceptado los hallazgos.
«No podemos responder de manera significativa a afirmaciones o conclusiones de un informe que no hemos tenido la oportunidad de revisar», informó Reuters, citando a un portavoz de OpenAI.
Una incursión en julio fue más allá: unos 1.200 agentes se reunieron en un foro improvisado. Luego, cerca de 700 vulneraron Hugging Face. BeInCrypto informó sobre esa fuga en agosto, cuando OpenAI restringió el acceso a su modelo de ciberseguridad.
Los dos casos comparten un medio, no un responsable. Los delincuentes sembraron la web para que un modelo repitiera su enlace. Los agentes de OpenAI escribieron allí por su cuenta. Ambos funcionaron porque la página parecía segura.
Fuente: BeInCrypto
