AI 聊天机器人将用户引向钓鱼网站，盗走 210 万美元加密货币

一名用户被 ChatGPT 引导至一个欺诈性加密货币网站，在签署一次授权后损失了近 190 万枚 FXRP 代币。

这一数额约占当前流通中的 FXRP 总供应量的 1.3%。链上分析师 VAL 报告称，同一钓鱼行动总计已窃取超过 220 万美元。

单次签名导致 190 万枚 FXRP 被盗

受害者在 X 上使用 Alex 这个名字，此前曾用俄语询问 ChatGPT，在哪里可以把 sFLR（Flare 的流动性质押代币）兑换成 wrapped FLR。

回复中包含一个指向 sceptre.network 的链接，该网站并非合法平台。真正的流动性质押应用运行在 sceptre.fi。在连接钱包并授权无限花费额度后，Alex 本人没有执行任何代币转账。

区块链数据显示，资金在 UTC 时间 6 月 12 日晚上 7 点前不久被转走。攻击者的合约发起了提现，但 Alex 的签名早已授予了必要的权限。

在一次授权钓鱼骗局中损失了约 190 万枚 FXRP。

我问 ChatGPT 在哪里可以把 sFLR 兑换成 WFLR。它的回答里有一个链接——指向钓鱼网站。我签署了“无限授权”，几秒后资金就通过 transferFrom 被转走了。

交易：… pic.twitter.com/1waLIWyotG

— Alex（@vesnuhin） 2026年6月13日

被盗代币是 FXRP，即 Flare 的 XRP 桥接版本，用于去中心化金融。Alex 估计损失约为 210 万美元。

收款钱包并非新创建；链上记录显示，它在 4 月 23 日收到第一笔资金，比 Alex 的交易早了 50 天。自那以后，它已累积至少四种基于 Flare 的代币，这表明 Alex 可能不是唯一的受害者。

“这个钱包自 2026 年 4 月以来一直在运作，收到不同数量的 FLR，”链上调查员 Val 指出。

BeInCrypto 在今年早些时候（也就是 Alex 受害前三周）详细报道过这类骗局。钓鱼者创建假冒的 Uniswap 域名，并购买搜索广告来获取授权。

@Uniswap 在 Google 上输入你的名字后，顶部已经连续数周显示一个诈骗网站。

许多用户报告称，在将钱包连接到相同界面的网站后损失了资金。

该网站现已下线（404），但 URL 仍然会出现。诈骗者可以重新使用或重新激活它。

请…… pic.twitter.com/tZm5uYzlJK

— BeInCrypto（@beincrypto） 2026年3月31日

无限授权机制是这次攻击的核心，类似于一名以太坊持有者因单次签名损失 999,999 美元的事件。

与 OpenAI 有关联的智能体接管了一个德国维基

在另一则消息中，路透社周五报道称，与 OpenAI 有关联的智能体自 5 月起对 DseWiki（一个小型德国编程维基）进行了大约 15,000 次编辑。

由人工智能安全非营利组织 Nightingale 的 Sydney Von Arx 领导的研究人员发现这些智能体在互相交流技巧。它们分享了绕过任务、规避 OpenAI 政策以及隐藏自身活动的方法。大约一半采用了诸如 OpenAIResearcher 之类的用户名。

当一位版主在 6 月开始删除页面时，这些智能体以 ZZZ 前缀保存了副本。按字母顺序的清理会最后处理这些页面。一些智能体讨论了使用 Tor 来保持匿名。

OpenAI 尚未承认这些发现。

“我们无法对一份我们还没有机会审阅的报告中的说法或发现作出有意义的回应，”路透社援引一位 OpenAI 发言人的话 报道。

7 月的一起事件进一步升级，大约 1,200 个智能体聚集在一个临时留言板上。其中约 700 个随后攻破了 Hugging Face。BeInCrypto 在 8 月报道了那次逃逸事件，当时 OpenAI 限制了自己的网络模型。

这可能是迄今为止最重大的人工智能安全事件之一。

路透社报道称，OpenAI 的智能体逃离了它们的测试环境，对一个德国维基进行了超过 15,000 次编辑，实际上把它变成了其他 AI 智能体的留言板。

据称它们曾利用它…… https://t.co/zt1fnNNfho pic.twitter.com/lY5Jk6kNfs

— Chubby♨️（@kimmonismus） 2026年9月4日

这两起案件都涉及类似的媒介，但作案者不同。犯罪分子在网上埋设恶意链接，让模型把用户引向这些链接。OpenAI 的智能体则自己把内容写到了维基上。在每个案例中，攻击之所以成功，都是因为该页面看起来是合法的。