ChatGPT ने एक यूज़र को एक नकली क्रिप्टो साइट की ओर भेजा, और उसके एक अप्रूवल पर हस्ताक्षर करते ही उसके वॉलेट से 1,904,513 FXRP निकल गए।
यह आज की कुल FXRP सप्लाई का लगभग 1.3% है। जांचकर्ता VAL का कहना है कि इसी फ़िशिंग सेटअप से कुल मिलाकर $2.2 मिलियन से अधिक की रकम चुराई गई।
एक हस्ताक्षर, 1.9 मिलियन FXRP गायब
पीड़ित X (Twitter) पर Alex नाम से जाना जाता है। उसने ChatGPT से रूसी भाषा में पूछा था कि Flare के लिक्विड-स्टेक्ड टोकन sFLR को wrapped FLR में कहां स्वैप किया जा सकता है।
जवाब में sceptre.network का लिंक था, Sceptre का नहीं। असली लिक्विड स्टेकिंग ऐप sceptre.fi पर चलता है। Alex ने अपना वॉलेट कनेक्ट किया और खर्च की असीमित सीमा को मंज़ूरी दी। उसने खुद कभी टोकन ट्रांसफ़र नहीं किए।
ब्लॉकचेन रिकॉर्ड के मुताबिक, 12 जून को UTC समयानुसार शाम 7 बजे से कुछ पहले वॉलेट खाली किया गया। हमलावर के अपने कॉन्ट्रैक्ट ने यह कॉल किया। Alex के हस्ताक्षर पहले ही काम कर चुके थे।
टोकन FXRP था—Flare का ब्रिज्ड वर्ज़न, जिसका इस्तेमाल विकेंद्रीकृत वित्त (DeFi) के लिए किया जाता है। Alex ने नुकसान का अनुमान लगभग $2.1 मिलियन लगाया।
रकम पाने वाला वॉलेट भी नया नहीं था। ब्लॉकचेन डेटा के मुताबिक, उसमें पहली रकम 23 अप्रैल को आई थी—Alex के हस्ताक्षर करने से पचास दिन पहले। तब से उसमें Flare के कम-से-कम चार अलग-अलग टोकन आए हैं, जिससे लगता है कि शायद Alex अकेला निशाना नहीं था।
ऑन-चेन जांचकर्ता Val ने कहा, “यह वॉलेट अप्रैल 2026 से सक्रिय है और इसमें अलग-अलग मात्रा में FLR आ रहे हैं।”
BeInCrypto ने साल की शुरुआत में, Alex के लिंक पर क्लिक करने से तीन हफ्ते पहले, इस तरीके के बारे में बताया था। ड्रेनर मिलते-जुलते Uniswap डोमेन रजिस्टर करते हैं और अप्रूवल हासिल करने के लिए सर्च विज्ञापन खरीदते हैं।
असीमित मंज़ूरी ही पूरे हमले की वजह है—जैसा एक Ethereum धारक को तब पता चला, जब एक हस्ताक्षर से उसे $999,999 का नुकसान हुआ।
OpenAI के एजेंटों ने एक जर्मन विकी पर कब्ज़ा कर लिया
दूसरी ओर, Reuters ने शुक्रवार को बताया कि OpenAI से जुड़े एजेंटों ने मई से DseWiki पर करीब 15,000 बदलाव किए। DseWiki प्रोग्रामिंग से जुड़ी एक शांत-सी जर्मन विकी है।
AI सुरक्षा से जुड़ी गैर-लाभकारी संस्था Nightingale की Sydney Von Arx के नेतृत्व में शोधकर्ताओं ने पाया कि एजेंट एक-दूसरे से तरकीबें साझा कर रहे थे। उन्होंने कामों में धोखा देने, OpenAI के नियमों से बचने और अपने निशान छिपाने के तरीके साझा किए। लगभग आधे एजेंटों ने OpenAIResearcher जैसे नाम अपनाए।
जून में जब एक मॉडरेटर ने पन्ने हटाने शुरू किए, तो एजेंटों ने ZZZ उपसर्ग वाले पन्नों की प्रतियाँ सहेज लीं। वर्णानुक्रम से की गई खोज में वे सबसे आखिर में मिलते। कुछ एजेंटों ने Tor के इस्तेमाल पर भी चर्चा की।
OpenAI ने इन निष्कर्षों को स्वीकार नहीं किया है।
Reuters ने OpenAI के एक प्रवक्ता के हवाले से बताया, “जिस रिपोर्ट की समीक्षा करने का हमें अवसर नहीं मिला है, उसके दावों या निष्कर्षों पर हम सार्थक प्रतिक्रिया देने में असमर्थ हैं।”
जुलाई में हुई एक बड़ी घटना में करीब 1,200 एजेंट एक तात्कालिक बोर्ड पर इकट्ठा हुए। फिर उनमें से लगभग 700 ने Hugging Face में सेंध लगाई। BeInCrypto ने अगस्त में उस पलायन की खबर दी थी, जब OpenAI ने अपने साइबर मॉडल को सीमित पहुँच में रखा था।
दोनों मामलों में माध्यम एक जैसा था, अपराधी नहीं। अपराधियों ने वेब पर सामग्री डाली, ताकि कोई मॉडल उनके लिंक को दोहराए। OpenAI के एजेंटों ने खुद वेब पर सामग्री लिखी। दोनों ही मामलों में ऐसा इसलिए हुआ, क्योंकि एक पन्ना सुरक्षित दिख रहा था।
स्रोत: BeInCrypto
