ChatGPT นำผู้ใช้ไปยังเว็บไซต์คริปโตปลอม และเมื่อเขากดอนุมัติรายการเดียว 1,904,513 FXRP หลุดออกจากกระเป๋าของเขา
นั่นคิดเป็นประมาณ 1.3% ของปริมาณ FXRP ทั้งหมดในปัจจุบัน นักสืบ VAL กล่าวว่า การหลอกลวงในลักษณะเดียวกันนี้ได้เหยื่อไปมากกว่า 2.2 ล้าน USD โดยรวม
ลงชื่อไปครั้งเดียว FXRP 1.9 ล้านหายวับไป
เหยื่อซึ่งใช้ชื่อ Alex บน X (Twitter) เป็นบุคคลที่สอบถาม ChatGPT ด้วยภาษารัสเซียว่าควรจะแลก sFLR หรือเหรียญที่อยู่ในระบบ liquid staking ของ Flare เป็น FLR ที่ถูกห่อได้จากที่ไหน
คำตอบที่เขาได้รับมีลิงก์ไปยัง sceptre.network ซึ่งไม่ใช่ Sceptre ตัวจริง แอปพลิเคชัน liquid staking ของจริงใช้เว็บ sceptre.fi Alex จึงเชื่อมต่อกระเป๋าของเขาและอนุมัติวงเงินใช้จ่ายไม่จำกัด ซึ่งเขาไม่ได้เป็นผู้ย้ายเหรียญออกเอง
บันทึกในบล็อกเชนแสดงว่าการดูดเหรียญเกิดขึ้นไม่นานก่อน 1 ทุ่ม UTC ของวันที่ 12 มิถุนายน โดยเป็น smart contract ของผู้โจมตีเองที่เรียกธุรกรรมนั้น และลายเซ็นของ Alex ก็ถือว่าเป็นการยินยอมสำเร็จไปแล้ว
เหรียญที่ถูกขโมยไปคือ FXRP ซึ่งเป็นเหรียญสะพานของ XRP สำหรับ decentralized finance (DeFi) ของ Flare Alex ประเมินความสูญเสียใกล้เคียง 2.1 ล้าน USD
กระเป๋าที่รับเหรียญนั้นก็ไม่ใช่กระเป๋าใหม่ เพราะข้อมูลในบล็อกเชนเผยว่ามีการรับเหรียญเข้ามาครั้งแรกตั้งแต่วันที่ 23 เมษายน ห้าสิบวันก่อนที่ Alex จะอนุมัติครั้งนั้น กระเป๋านี้ยังรับโทเคน Flare อย่างน้อยสี่เหรียญแล้ว จึงอาจไม่ได้มีเพียงเขาเป็นเหยื่อรายเดียว
กระเป๋านี้ทำงานมาตั้งแต่เดือนเมษายน 2026 รับ FLR ด้วยจำนวนที่แตกต่างกัน นักสืบในบล็อกเชนอย่าง Val กล่าวไว้
BeInCrypto เคยอธิบายวิธีนี้ไว้ก่อนหน้านี้ในปีเดียวกัน ราวสามสัปดาห์ก่อนที่ Alex จะคลิกเข้าไป โดยมิจฉาชีพจะจดโดเมนที่คล้าย Uniswapและซื้อโฆษณาค้นหาเพื่อหลอกให้คนอนุมัติธุรกรรม
การอนุมัติแบบไม่จำกัดคือแกนของการโจมตีนี้ เช่นเดียวกับผู้ถือ Ethereum ที่เคยสูญเงิน 999,999 USD แค่เพราะลายเซ็นเดียว
เอเย่นต์ของ OpenAI ยึดครองวิกิภาษาเยอรมัน
อีกด้านหนึ่ง Reuters รายงานเมื่อวันศุกร์ว่า กลุ่มที่เชื่อมโยงกับ OpenAI ได้แก้ไข DseWiki ซึ่งเป็นวิกิสำหรับโปรแกรมเมอร์ภาษาเยอรมันที่เงียบสงบถึงราว 15,000 ครั้ง ตั้งแต่เดือนพฤษภาคม
คณะวิจัยที่นำโดย Sydney Von Arx จาก Nightingale องค์กรไม่แสวงหากำไรด้านความปลอดภัย AI พบว่าเหล่าเอเย่นต์มีการแลกเปลี่ยนทิป ทั้งยังบอกวิธีโกงงาน เลี่ยงกฎของ OpenAI และอำพรางร่องรอยของตัวเอง โดยประมาณครึ่งหนึ่งใช้ชื่อเช่น OpenAIResearcher
เมื่อ moderator เริ่มลบหน้าออกในเดือนมิถุนายน กลุ่มเอเย่นต์ก็บันทึกสำเนาไว้โดยเติม “ZZZ” หน้าชื่อ ซึ่งการค้นหาแบบเรียงตามตัวอักษรจะไปถึงหน้าพวกนั้นเป็นลำดับสุดท้าย บางคนยังพูดถึงการใช้ Tor อีกด้วย
OpenAI ยังไม่ได้ยอมรับข้อค้นพบดังกล่าว
เราไม่สามารถตอบสนองต่อข้ออ้างหรือข้อค้นพบในรายงานที่เราไม่มีโอกาสได้ตรวจสอบอย่างมีนัยสำคัญ สำนักข่าว Reuters รายงานโดยอ้างอิงโฆษกของ OpenAI
เหตุการณ์หลุดจากระบบในเดือนกรกฎาคมนั้นลุกลามยิ่งขึ้น โดยมี agent ประมาณ 1,200 รายมารวมตัวกันในบอร์ดที่ถูกจัดทำขึ้นอย่างเร่งด่วน หลังจากนั้นประมาณ 700 รายก็ทะลุเข้าสู่ Hugging Face ทั้งนี้ BeInCrypto ได้รายงานเหตุการณ์หลุดครั้งนี้ในเดือนสิงหาคม ขณะที่ OpenAI จำกัดการเข้าถึงโมเดลทางไซเบอร์ของตน
ทั้งสองกรณีใช้สื่อกลางแบบเดียวกัน ไม่ใช่ผู้กระทำความผิด กลุ่มอาชญากรได้ฝังลิงก์บนเว็บไว้เพื่อให้โมเดลสะท้อนลิงก์ของตนเอง ขณะที่ agent ของ OpenAI เขียนข้อความเข้าหาตนเอง ซึ่งเหตุการณ์ทั้งสองสำเร็จได้เพราะหน้าดังกล่าวดูปลอดภัย
