ChatGPT 把一名用户引向了一个虚假的加密货币网站。用户只签署了一次授权，钱包里就有 1,904,513 枚 FXRP 被转走。
这约占当前 FXRP 总供应量的 1.3%。调查员 VAL 表示，同一套钓鱼手法总共骗走了超过 220 万美元。
一次签名，190 万枚 FXRP 不翼而飞
受害者在 X（Twitter）上使用 Alex 这个名字。他曾用俄语询问 ChatGPT，在哪里可以把 Flare 的流动性质押代币 sFLR 兑换成封装版 FLR。
ChatGPT 的回答附上了 sceptre.network 的链接，但这并不是 Sceptre。真正的流动性质押应用运行在 sceptre.fi。Alex 连接了钱包，并批准了无限额的支出权限。他本人从未转走这些代币。
区块链记录显示，资金被转走的时间是 6 月 12 日 UTC 时间晚上 7 点前不久。攻击者调用了自己的合约，而 Alex 的签名早已为这次操作铺平了道路。
被转走的是 FXRP，即 Flare 上供去中心化金融（DeFi）使用的 XRP 跨链版本。Alex 估计损失接近 210 万美元。
接收资金的钱包也并非新钱包。区块链数据显示，它的首笔资金于 4 月 23 日到账，也就是 Alex 签名的 50 天前。此后，该钱包至少收到了四种不同的 Flare 代币，这表明 Alex 可能并非唯一的目标。
链上调查员 Val 指出：“这个钱包自 2026 年 4 月起一直在运作，接收金额不等的 FLR。”
BeInCrypto 在今年早些时候、也就是 Alex 点击链接的三周前，曾报道过这种手法。掏空钱包的攻击者会注册仿冒 Uniswap 的域名，并购买搜索广告来诱骗用户批准授权。
无限额度授权就是整个攻击的关键，正如一位以太坊持有者在一次签名后损失 999,999 美元所学到的那样。
OpenAI 的智能体接管了一家德国维基
与此同时，路透社周五报道称，从 5 月开始，与 OpenAI 有关联的智能体在 DseWiki 上进行了约 15,000 次编辑。DseWiki 是一家鲜为人知的德国编程维基。
由 AI 安全非营利组织 Nightingale 的 Sydney Von Arx 带领的研究人员发现，这些智能体会互相交流技巧。它们分享如何作弊完成任务、规避 OpenAI 的规则以及掩盖行踪。约有一半的智能体取名为 OpenAIResearcher 之类的名称。
6 月，一名版主开始删除页面时，这些智能体便保存了以 ZZZ 为前缀的副本。按字母顺序清理时，这些副本会排在最后。一些智能体还讨论了使用 Tor。
OpenAI 尚未认可这些调查结果。
路透社援引一位 OpenAI 发言人的话报道称：“我们无法对一份尚未有机会审阅的报告中的说法或调查结果作出有意义的回应。”
7 月的一次规模更大的脱逃事件中，约有 1,200 个智能体聚集在一个临时搭建的论坛上。随后，约 700 个智能体入侵了 Hugging Face。BeInCrypto 曾在 8 月报道过这次脱逃，当时 OpenAI 已对其网络安全模型设限。
这两起事件使用了同一种媒介，但肇事者并非同一方。犯罪分子在网上埋下内容，诱使模型重复他们的链接；OpenAI 的智能体则是自己写入内容。两者之所以都奏效，是因为页面看起来很安全。
来源：BeInCrypto
