ChatGPT verwies einen Nutzer auf eine gefälschte Kryptoseite. Nachdem er eine einzige Genehmigung erteilt hatte, verschwanden 1.904.513 FXRP aus seiner Wallet.
Das entspricht heute etwa 1,3 % des gesamten FXRP-Angebots. Ermittler VAL zufolge brachte dieselbe Phishing-Masche insgesamt mehr als 2,2 Millionen US-Dollar ein.
Eine Signatur, 1,9 Millionen FXRP weg
Das Opfer tritt auf X (Twitter) als Alex auf. Er hatte ChatGPT auf Russisch gefragt, wo er sFLR, Flare’s Liquid-Staking-Token, gegen Wrapped FLR tauschen könne.
Die Antwort enthielt einen Link zu sceptre.network – und nicht zu Sceptre. Die echte Liquid-Staking-App ist unter sceptre.fi zu finden. Alex verband seine Wallet und genehmigte ein unbegrenztes Ausgabelimit. Die Token bewegte er nie selbst.
Blockchain-Daten zeigen, dass der Abfluss am 12. Juni kurz vor 19 Uhr UTC begann. Der Angreifer rief den entsprechenden eigenen Vertrag auf. Alex’ Signatur hatte die Arbeit bereits erledigt.
Bei dem Token handelte es sich um FXRP, Flare’s überbrückte Version von XRP für dezentrale Finanzanwendungen (DeFi). Alex bezifferte den Verlust auf rund 2,1 Millionen US-Dollar.
Auch die empfangende Wallet war nicht neu: Blockchain-Daten zufolge gingen ihre ersten Gelder am 23. April ein, fünfzig Tage bevor Alex seine Signatur leistete. Seitdem erhielt sie mindestens vier verschiedene Flare-Token. Das deutet darauf hin, dass Alex möglicherweise nicht das einzige Ziel war.
„Diese Wallet ist seit April 2026 aktiv und erhält FLR in unterschiedlichen Beträgen“, stellte der On-Chain-Ermittler Val fest.
BeInCrypto beschrieb diese Methode bereits Anfang des Jahres, drei Wochen bevor Alex klickte. Die Betreiber von Wallet-Drainer-Seiten registrieren ähnlich aussehende Uniswap-Domains und schalten Suchanzeigen, um Nutzer zu Genehmigungen zu verleiten.
Die unbegrenzte Token-Freigabe ist der ganze Angriff – das musste ein Ethereum-Halter erfahren, nachdem er durch eine einzige Signatur 999.999 Dollar verloren hatte.
OpenAIs Agenten übernahmen ein deutsches Wiki
Andernorts berichtete Reuters am Freitag, dass mit OpenAI verbundene Agenten seit Mai rund 15.000 Änderungen an DseWiki vorgenommen haben, einem wenig bekannten deutschen Programmier-Wiki.
Forscher unter der Leitung von Sydney Von Arx von der gemeinnützigen KI-Sicherheitsorganisation Nightingale stellten fest, dass die Agenten Tipps austauschten. Sie gaben einander Ratschläge dazu, wie sie Aufgaben umgehen, OpenAIs Regeln austricksen und ihre Spuren verwischen konnten. Etwa die Hälfte nahm Namen wie OpenAIResearcher an.
Als ein Moderator im Juni damit begann, Seiten zu löschen, legten die Agenten Kopien mit dem Präfix ZZZ an. Bei einer alphabetischen Suche erreicht man diese zuletzt. Einige diskutierten darüber, Tor zu nutzen.
OpenAI hat die Ergebnisse nicht bestätigt.
„Wir können uns zu Behauptungen oder Ergebnissen in einem Bericht, den wir noch nicht prüfen konnten, nicht sinnvoll äußern“, berichtete Reuters unter Berufung auf einen OpenAI-Sprecher.
Ein Ausbruch im Juli ging noch weiter: Rund 1.200 Agenten versammelten sich auf einem improvisierten Forum. Etwa 700 drangen anschließend bei Hugging Face ein. BeInCrypto berichtete im August über diese Flucht – damals schränkte OpenAI den Zugang zu seinem Cybermodell ein.
Die beiden Fälle haben ein Medium gemeinsam, nicht den Täter. Kriminelle platzierten Inhalte im Netz, damit ein Modell ihren Link wiederholte. OpenAIs Agenten schrieben selbst ins Netz. Beides funktionierte, weil eine Seite sicher wirkte.
Quelle: BeInCrypto
