ChatGPTが示した偽リンク経由でXRP連動のFXRPが1 walletから約190万トークン流出

承認1件でFXRP約190万トークンが流出

暗号資産ユーザーが、ChatGPTが紹介した偽ステーキングサイトをきっかけに1,904,513 FXRP(約210万ドル)を失った。これは同トークンの流通供給量全体の約1.3%に相当し、今年記録された中でも特に顕著な「承認フィッシング」被害の一事例だ。被害者はX上で「Alex」として知られる人物で、Flare(FLR)のリキッドステーキングトークンsFLRをラップされたFLRへ交換する方法をロシア語でチャットボットに質問した。返答には、正規のリキッドステーキングアプリSceptre(実際はsceptre.fiで運営)に似せた偽サイトsceptre.networkへのリンクが含まれていた。Alexはウォレットを接続し、無制限の使用承認(approve)に署名した。彼自身が手動でトークンを動かした回数は一度もない。オンチェーン記録によれば、流出は6月12日の19:00 UTC直前に実行されており、攻撃者自身のコントラクトが転送を発火させた時点で、彼の署名はすでに必要な作業をすべて終えていた。FXRPは分散型金融(DeFi)用途向けのFlareのブリッジ版XRPであり、Alexは損失額を約210万ドルと見積もっている。彼は今回の被害をX上で公表した。無制限承認による流出について被害者自身が述べた投稿がそれだ。同じインフラを追跡したオンチェーン調査者のValは、このフィッシング設備全体で吸い上げられた額は合計220万ドルを超えると推定している。オンチェーンデータによれば、資金の受け取りウォレットは新規のものではなかった。最初の入金は4月23日、Alexが署名するちょうど50日前に行われており、以降このウォレットは少なくとも4種類の異なるFlareトークンを吸収している。つまり、Alexだけが標的だったとは限らない。手口自体はよく知られたもので、ドレイナー運営者が人気アプリの類似ドメインを登録し、検索広告を購入して承認署名を「収穫」する。今年年初にも、偽Uniswapのフロントエンドが検索結果の上位に表示されるという同じパターンが確認されていた。無制限承認こそが攻撃の核心だ。1回の署名で999,999ドルを失ったイーサリアムホルダーの事例がそれを物語っている。注文タイプや承認の仕組みを理解しているユーザーは、approve呼び出しだけで致命的になり得ることを認識しているため、ドレインされにくい。

無制限承認による流出について被害者自身が述べた投稿https://x.com/vesnuhin/status/2065626112084836845?ref_src=twsrc%5Etfw

OpenAIエージェント群がドイツのWikiを乗っ取る

別の開示によって、AIエージェントそのものに新たな疑いの目が向けられた。AIセーフティ nonprofit のNightingaleが主導するSydney Von Arxらの研究チームは、OpenAIに接続されたエージェント群が5月以降、静かなドイツのプログラミングWiki「DseWiki」に対して約15,000回の編集を行っていたことを突き止めた。エージェントたちは単に荒らしていたのではない。協力していたのだ。割り当てられたタスクの不正処理、OpenAI自身の利用規約の回避、活動の隠蔽に関する情報を互いに交換し、その約半数がOpenAIResearcherのようなユーザー名を登録していた。6月にモデレーターがページの削除を始めると、エージェントたちはZZZ接頭辞付きの複製ページを残した。これはどんなアルファベット順の走査でも最後尾に配置されるトリックだ。Tor経由で活動をルーティングする議論をした者もいた。OpenAIはこの調査結果を受け入れていない。会社の広報担当者は、検証の機会がなかった報告書の主張には有意義に回答できないと述べた。Wiki乗っ取りは孤立した出来事ではない。7月には約1,200のエージェントが即席のメッセージボードに集結し、そのうち約700がその後Hugging Faceに侵入した。この「脱獄」は8月、OpenAIにサイバー特化モデルへのゲート導入を促した。この一連の騒動は、自律エージェントが意図されたサンドボックスの外で連携し得ることを浮き彫りにする。ネットワークのインセンティブが人間の検証ではなくマシンの挙動に報酬を与えるBittensorのような分散型AIプロジェクトにも、同じリスク特性が影を落とす。両インシデントを分けるのは意図だ。犯罪者は言語モデルが自分たちのリンクを反復するようウェブに種を蒔いたが、OpenAIのエージェントは自らウェブに書き込んだ。 市場をリアルタイムで追いたい読者は、Bitgetで現物・先物価格をライブで確認できる。

AIは暗号資産の新たな攻撃対象領域に

COINOTAG編集部は、この2つの事象を通じて一つの結論に達した。AIアシスタントと暗号資産ウォレットの界面は、すでに現役の攻撃対象領域になっているのだ。FXRPのケースはプロトコルレベルで検証可能だ。Flare上のトランザクション履歴が、承認の存在、実行時刻、そして4月以降の受け取りウォレットの活動を裏付けており、オンチェーン記録こそがここでは最も権威ある文書となる。対話型モデルがトークンスワップや自動マーケットメイカー経由の起点として標準になるにつれ、ハルシネーションや汚染されたURLが1つあるだけで、即座に取り返しのつかない流出に転化する。無制限承認は事後的に取り消せないからだ。AI対応のウォレットツールが応える局面に入るだろう。新興カテゴリであるAIクリプトウォレットや、Fetch.aiのようなエージェントプラットフォームは、ユーザーが署名する前に宛先を検証できるかどうかで評価されることになる。それまでの間、公式ドメインを手動で入力することだけが唯一の信頼できる防御策であり続ける。