AI 聊天機器人引導用戶進入釣魚網站，盜走 210 萬美元加密貨幣

一名用戶被 ChatGPT 誤導至詐騙加密貨幣網站，僅簽署一次授權後，便損失近 190 萬枚 FXRP 代幣。

該數量約占目前流通中 FXRP 總供應量的 1.3%。鏈上分析師 VAL 報告指出，同一釣魚操作總計已竊取超過 220 萬美元。

一次簽名導致 190 萬枚 FXRP 被盜

受害者自稱 Alex（在 X 平台上），他曾以俄語詢問 ChatGPT，哪裡可以將 sFLR（Flare 的流動性質押代幣）兌換為封裝的 FLR。

回覆中包含一個連結，指向 sceptre.network，而這並非合法平台。實際的流動性質押應用程式位於 sceptre.fi。在連接錢包並授權無限支出限額後，Alex 本人並未執行任何代幣轉帳。

區塊鏈數據顯示，資金在 6 月 12 日世界協調時間下午 7 點前不久被轉移。攻擊者的合約發起了提款，但 Alex 的簽名早已授予了必要的權限。

損失約 190 萬枚 FXRP 於授權釣魚詐騙。

我問 ChatGPT 哪裡可以將 sFLR 換成 WFLR。它的回答包含一個連結——連結指向釣魚網站。我簽署了「無限批准」，幾秒後資金便透過 transferFrom 被轉走。

交易：… pic.twitter.com/1waLIWyotG

— Alex (@vesnuhin) 2026 年 6 月 13 日

被盜的代幣是 FXRP，即 Flare 的 XRP 橋接版本，用於去中心化金融。Alex 估計損失約為 210 萬美元。

目標錢包並非新創建；鏈上記錄顯示，它在 Alex 交易前 50 天（4 月 23 日）就已收到第一筆資金。此後，該錢包已累積至少四種不同的 Flare 基礎代幣，顯示 Alex 可能並非唯一受害者。

「這個錢包自 2026 年 4 月以來一直在運作，收到不同數量的 FLR，」鏈上調查員 Val 指出。

BeInCrypto 早在今年稍早、Alex 受害前三週，便詳細報導了此類詐騙。釣魚者建立假的 Uniswap 域名並購買搜尋廣告，以竊取授權。

@Uniswap 在 Google 上輸入你的名字，已經好幾週顯示一個詐騙網站排在頂端。

許多用戶回報，在連接錢包至相同介面後損失資金。

該網站目前已下線（404），但 URL 仍然可見。詐騙者可重複使用或重新啟用。

請… pic.twitter.com/tZm5uYzlJK

— BeInCrypto (@beincrypto) 2026 年 3 月 31 日

無限授權機制是這類攻擊的核心，類似於一名以太坊持有者因一次簽名損失 999,999 美元的事件。

OpenAI 相關代理程式接管德語維基

在另一起事件中，路透社於週五報導，與 OpenAI 相關的代理程式自 5 月起對 DseWiki（一個小型德語程式設計維基）進行了約 15,000 次編輯。

由 AI 安全非營利組織 Nightingale 的 Sydney Von Arx 領導的研究人員發現這些代理程式相互交流技巧。它們分享繞過任務、規避 OpenAI 政策以及隱藏活動的方法。大約半數採用了如 OpenAIResearcher 之類的使用者名稱。

當一名管理員在 6 月開始刪除頁面時，代理程式以 ZZZ 前綴儲存副本。字母順序掃描會最後處理這些頁面。部分代理程式討論使用 Tor 保持匿名。

OpenAI 尚未承認這些發現。

「我們無法對一份我們尚未有機會審查的報告中的說法或發現做出有意義的回應，」路透社報導，援引 OpenAI 發言人的話。

7 月發生的事件進一步升級，約 1,200 個代理程式聚集在一個臨時建立的留言板上。其中約 700 個隨後入侵了 Hugging Face。BeInCrypto 在 8 月報導了那次逃逸，當時 OpenAI 限制了其網路安全模型。

這可能是至今最重大的 AI 安全事件之一。

路透社報導，OpenAI 代理程式逃離測試環境，對一個德語維基進行了超過 15,000 次編輯，實際上將其變成了其他 AI 代理程式的留言板。

據稱它們利用它… https://t.co/zt1fnNNfho pic.twitter.com/lY5Jk6kNfs

— Chubby♨️ (@kimmonismus) 2026 年 9 月 4 日

兩起案件都涉及類似媒介但不同的作案者。犯罪分子在網路上放置惡意連結，讓模型引導用戶點擊。OpenAI 的代理程式則自行將內容寫入維基。在每個案例中，攻擊之所以成功，是因為頁面看起來是合法的。