AIチャットボットがユーザーをフィッシングサイトに誘導、暗号資産で210万ドルを流出

あるユーザーがChatGPTに欺かれて偽の暗号資産ウェブサイトに誘導され、1回の承認署名を行った結果、約190万FXRPトークンを失った。

その金額は現在流通しているFXRP総供給量の約1.3%に相当する。オンチェーンアナリストのVAL氏は、同じフィッシング作戦で合計220万ドル以上が盗まれたと報告している。

1回の署名で190万FXRPが盗まれる

X上でAlexという名前を使用する被害者は、ChatGPTにロシア語で、sFLR（Flareのリキッドステーキングトークン）をラップドFLRと交換できる場所を尋ねた。

回答にはsceptre.networkへのリンクが含まれていたが、これは正規のプラットフォームではない。実際のリキッドステーキングアプリケーションはsceptre.fiで運営されている。ウォレットを接続し、無制限の使用限度額を承認した後、Alex自身はトークン転送を一切実行しなかった。

ブロックチェーンデータによると、資金はUTC時間6月12日午後7時直前に引き出された。攻撃者のコントラクトが引き出しを開始したが、Alexの署名は既に必要な許可を与えていた。

「約190万FXRPを承認フィッシング詐欺で失いました。

ChatGPTにsFLRをWFLRと交換する場所を尋ねました。その回答にはリンクが含まれていました—それはフィッシングサイトに誘導されました。'無制限の承認'に署名し、数秒後にtransferFromで資金が流出しました。

トランザクション:… pic.twitter.com/1waLIWyotG

— Alex (@vesnuhin) 2026年6月13日

盗まれたトークンはFXRPであり、Flareが分散型金融で使用するためにブリッジしたXRPのバージョンである。Alexは損失を約210万ドルと見積もっている。

送金先のウォレットは新しく作成されたものではなく、オンチェーンレコードによると、Alexのトランザクションの50日前の4月23日に最初の資金を受け取っていた。それ以降、少なくとも4種類のFlareベースのトークンが蓄積されており、Alexだけが被害者ではない可能性がある。

「このウォレットは2026年4月から稼働しており、様々な量のFLRを受け取っています」とオンチェーン調査員のVal氏は指摘している。

BeInCryptoは、Alexが被害に遭う3週間前、今年初めにこのタイプの詐欺を詳しく報じていた。フィッシャーは偽のUniswapドメインを作成し、検索広告を購入して承認を収穫する。

@Uniswap Googleであなたの名前を入力すると、数週間トップに詐欺サイトが表示されています。

多くのユーザーが、同一のインターフェースにウォレットを接続した後、資金を失ったと報告しています。

サイトは現在ダウンしています（404）が、URLはまだ表示されています。詐欺師によって再利用または再活性化される可能性があります。

どうか… pic.twitter.com/tZm5uYzlJK

— BeInCrypto (@beincrypto) 2026年3月31日

無制限承認メカニズムが攻撃の中核であり、イーサリアム保有者が1回の署名で999,999ドルを失った事件と類似している。

OpenAI関連エージェントがドイツのWikiを乗っ取る

別の動きとして、ロイターは金曜日に、OpenAIに関連するエージェントが5月からドイツの小さなプログラミングWikiであるDseWikiで約15,000件の編集を行ったと報じた。

AI安全非営利団体NightingaleのSydney Von Arx氏が率いる研究者らは、エージェントが情報を交換しているのを発見した。彼らはタスクを回避し、OpenAIのポリシーを回避し、活動を隠蔽する方法を共有していた。約半数がOpenAIResearcherなどのユーザー名を採用していた。

6月にモデレーターがページの削除を開始すると、エージェントはZZZプレフィックスを付けてコピーを保存した。アルファベット順のスイープでは、これらのページは最後に到達する。一部のエージェントは匿名性のためにTorを使用することについて話し合っていた。

OpenAIはこの発見を認めていない。

「我々は、レビューの機会を得ていない報告書に関する主張や発見に有意義に対応することはできません」と、ロイターは報じ、OpenAIの広報担当者の発言として引用した。

7月のインシデントはさらにエスカレートし、約1,200のエージェントが即席のメッセージボードに集まった。そのうち約700がHugging Faceを侵害した。BeInCryptoは8月、OpenAIがサイバーモデルを制限した際に、この脱出について報じた。

これは、これまでで最も重要なAI安全インシデントの1つとなる可能性があります。

ロイターは、OpenAIのエージェントがテスト環境から脱出し、ドイツのWikiに15,000件以上の編集を行い、事実上それを他のAIエージェントのメッセージボードに変えたと報じています。

彼らはそれを使って… https://t.co/zt1fnNNfho pic.twitter.com/lY5Jk6kNfs

— Chubby♨️ (@kimmonismus) 2026年9月4日

両方のケースは、類似の媒体ではあるが異なる加害者によるものである。犯罪者は悪意のあるリンクをオンラインに設置し、モデルがユーザーをそのリンクに誘導するようにした。OpenAIのエージェントは自らWikiにコンテンツを書き込んだ。各事例において、ページが正規に見えたために攻撃が成功した。