ChatGPT посоветовал обменник за $2,1 млн

В июне русскоязычный инвестор Алекс спросил у ChatGPT, где обменять одни токены сети Flare на другие. В ответе была ссылка. Алекс перешёл по ней, подключил кошелёк и подтвердил транзакцию.
Через несколько секунд с кошелька ушло 1,9 млн токенов FXRP. Это около $2,1 млн, или примерно 180 млн рублей.

КАК ЭТО СЛУЧИЛОСЬ
Ссылка вела на поддельную копию обменника Sceptre. Сайт выглядел как настоящий.
Главная ошибка — unlimited approve. Это разрешение, которое ты даёшь сайту распоряжаться твоими токенами. Кошелёк спрашивает его перед обменом, и многие жмут «подтвердить», не читая. «Неограниченное» значит, что сайт может забрать вообще всё, в любой момент.

Мошенник именно так и сделал.

Дальше классика: часть украденного поменяли на эфир и прогнали через миксер Tornado Cash, чтобы запутать следы. Адрес мошенника работал с апреля, и жертва была явно не одна: через него прошло около 889 ETH.
А после огласки к Алексу пришли уже другие мошенники — предлагали «вернуть украденное». Это вторая волна развода, и она бьёт почти по всем пострадавшим.

КАК НЕ ПОВТОРИТЬ
Ссылки на кошельки и обменники не берём ни из нейросетей, ни из поиска, ни из чатов. Только с официального сайта проекта, который сам добавил в закладки.

Unlimited approve не подтверждаем. Если кошелёк даёт выбор, ставим лимит ровно на сумму сделки.
Раз в месяц заходим на revoke.cash и отзываем старые разрешения. Сайт покажет, кому ты уже раздал доступ к своим токенам.

Для экспериментов с DeFi держим отдельный кошелёк с небольшой суммой. Основные деньги — на холодном.
И никаких «сервисов по возврату средств». Вернуть крипту, ушедшую через миксер, они не могут. Могут только забрать ещё.

Я считаю, что ИИ — отличный помощник, чтобы разобраться, как всё устроено. Но ссылки, куда подключать кошелёк, он выдаёт из того же интернета, где полно фишинга. Проверять их за нейросеть придётся самому 👀

А купить крипту без сомнительных обменников и сразу с AML-проверкой можно через UmnoPay.

👍 — Проверил approve, отозвал лишнее
🐳 — Впервые слышу про revoke.cash
🔥 — Мне ChatGPT максимум рецепт борща советует