Перешёл по ссылке из ответа чат-бота и лишился $2 млн — но деньги забрала не нейросеть

Историю пересказал CNews со ссылкой на The Crypto Times. Пользователь, называющий себя Алексом, 12 июня спросил у чат-бота по-русски, где обменять один токен на другой. В ответе была ссылка. Он перешёл, подключил кошелёк и согласовал неограниченное разрешение на списание токенов. Через несколько секунд атакующий вызвал функцию перевода и вывел около 1,9 млн токенов FXRP — примерно $2,1 млн.

Дальше деньги дробили: часть конвертировали в стейблкоин, затем в эфир, 50 ETH прогнали через миксер. По оценке расследователя, через связанную инфраструктуру ушло суммарно свыше $2,2 млн.

1,9 млн

токенов выведено с кошелька

≈ $2,1 млн

оценка потери

несколько секунд

между разрешением и списанием

А теперь честная часть, которую в пересказах обычно теряют. То, что ссылка пришла именно из ответа чат-бота, известно только со слов пострадавшего. Издание, опубликовавшее историю первым, ставит оговорку «сообщается» в первом же предложении. Расследователь подтвердил движение средств по блокчейну — это проверяемо, — но источник ссылки он не верифицировал. Более того, он проверил похожие запросы на нескольких языках и получить ту же ссылку больше не смог. Скриншота диалога или ссылки на чат нигде нет.

CNews формулирует аккуратно и правильно: «Сам факт, что пользователь получил вредоносную ссылку в ответе чат-бота, не свидетельствует о причастности» сервиса к краже. Ключевым элементом атаки стал поддельный сайт и неограниченное разрешение в кошельке.

Что это значит для бизнеса в России

Деньги забрала не нейросеть. Их забрало разрешение, которое человек выдал сам — и вот это уже касается любого бизнеса, а не только тех, кто держит криптокошелёк.

Первое, и оно про новый канал. Раньше фишинг приходил тремя путями: письмо, реклама в поиске и сообщение в мессенджере. Теперь к ним добавился четвёртый — ссылка внутри ответа ИИ. Она выглядит убедительнее всех предыдущих, потому что не воспринимается как реклама: человек спросил — ему ответили. Объясните сотрудникам простое правило: ссылка из ответа нейросети — это такая же ссылка из интернета, как любая другая, и проверять её надо так же. Сверять домен по официальному источнику, а не по первой строчке ответа.

Второе — про механику потери, и она универсальна. Пострадал не тот, кто кликнул, а тот, кто выдал бессрочное и неограниченное право действовать от его имени. Точно так же устроены интеграции в вашем бизнесе: подключая сервис к почте, к банку, к CRM, вы выдаёте разрешение, которое потом никто не пересматривает. Раз в квартал открывайте список подключённых приложений в почте, в бухгалтерии, в CRM и отзывайте то, чем не пользуетесь. На это уходит полчаса.

Третье — самое неприятное. Здесь всё случилось за несколько секунд между разрешением и списанием. Это значит, что защита «я замечу и успею отменить» не работает в принципе. Работает только защита на входе: минимальные права, отдельный счёт или кошелёк под операции с непроверенными сервисами и обязательное подтверждение человеком там, где речь о деньгах.

И ещё: если ваш ИИ-помощник умеет сам ходить по ссылкам и выполнять действия, риск из этой истории становится вашим напрямую. Спросите у подрядчика, что именно агент может сделать без подтверждения, и попросите показать это списком, а не словами.