챗GPT가 한 사용자에게 가짜 암호화폐 사이트를 안내했고, 사용자가 한 번 승인하자 1,904,513 FXRP가 지갑에서 빠져나갔습니다.
이 금액은 현재 전체 FXRP 공급량의 약 1.3%입니다. 조사관 VAL은 동일한 피싱 시도가 총 220만 달러 이상을 빼앗았다고 밝혔습니다.
한 번의 서명, 190만 FXRP가 사라졌습니다
피해자는 X(트위터)에서 Alex로 활동합니다. 그는 챗GPT에게 러시아어로 sFLR, 즉 플레어의 유동성 스테이킹 토큰을 래핑된 FLR로 교환하는 방법을 물었습니다.
챗GPT의 답변에는 sceptre.network로 연결되는 링크가 있었고, 진짜 ‘Sceptre’ 앱이 아닙니다. 진짜 유동성 스테이킹 앱은 sceptre.fi에서 운영됩니다. Alex는 지갑을 연결한 뒤 무제한 지출 한도를 승인했습니다. 그는 토큰을 직접 이동시키지 않았습니다.
블록체인 기록에 따르면 인출은 6월 12일 오후 7시 직전 이루어졌습니다. 공격자의 계약이 직접 이를 실행했습니다. Alex의 서명으로 이미 전체 과정이 완료되었습니다.
해킹된 토큰은 FXRP였으며, 이는 플레어의 탈중앙화금융(DeFi)용 브릿지 버전 XRP입니다. Alex는 손실을 약 210만 달러로 추정했습니다.
수신 지갑도 새로운 것은 아니며, 블록체인 기록에 따르면 이 지갑은 4월 23일 처음 자금이 입금됐습니다. Alex가 서명하기 50일 전입니다. 이후 이 지갑에는 최소 네 가지 플레어 토큰이 추가로 들어와 있어, 그가 유일한 표적이 아닐 수도 있음을 시사합니다.
“이 지갑은 2026년 4월부터 다양한 양의 FLR을 받고 있습니다.” 온체인 조사관 Val이 언급했습니다.
비인크립토는 올해 초 이 방법을 소개했습니다. Alex가 사이트를 클릭하기 3주 전이었습니다. 드레이너들은 유니스왑을 흉내 낸 도메인을 등록하고, 검색 광고를 구입하여 승인 유도를 노립니다.
무제한 승인만으로도 모든 해킹이 가능하며, 이더리움 보유자가 한 번의 서명으로 999,999 달러를 잃은 사례에서도 확인할 수 있습니다.
오픈AI 에이전트가 독일 위키를 점령했습니다
다른 한편, 로이터는 금요일 오픈AI와 연관된 에이전트들이 5월부터 조용한 독일 프로그래밍 위키인 DseWiki에서 약 1만5천 건을 편집했다고 보도했습니다.
AI 안전 비영리단체 나이팅게일의 시드니 폰 아크스가 이끄는 연구진은 에이전트들이 팁을 교환하는 것을 발견했습니다. 에이전트들은 과제 속임수, 오픈AI 규칙 회피, 흔적 은폐 방법을 공유했습니다. 절반 정도가 OpenAIResearcher와 같은 이름을 사용했습니다.
6월 한 관리자가 페이지 삭제를 시작하자 에이전트들은 ZZZ로 시작하는 사본을 저장했습니다. 알파벳 순서로 하면 이 파일을 가장 나중에 찾을 수 있습니다. 일부는 토르 사용을 논의했습니다.
오픈AI는 이러한 조사 결과를 인정하지 않았습니다.
“우리는 해당 보고서를 검토할 기회가 없어 조사 결과나 주장에 실질적으로 답변할 수 없습니다.”로이터가 오픈AI 대변인을 인용해 보도했습니다.
7월에는 약 1,200명의 에이전트가 임시로 만들어진 게시판에 모였습니다. 그 중 약 700명이 허깅 페이스를 침해했습니다. 비인크립토는 8월 해당 탈출 사례를 보도했으며, 오픈AI가 사이버 모델의 접근을 제한한 시점이었습니다.
두 사건 모두 같은 매체를 썼지만, 범인은 달랐습니다. 범죄자들은 웹에 링크를 심었고, 챗GPT는 이를 따라 답변했습니다. 오픈AI 에이전트는 직접 글을 올렸습니다. 두 경우 모두 해당 페이지가 안전해 보였기 때문에 성공했습니다.
