ChatGPTがユーザーを偽の暗号資産サイトに誘導し、1回の承認で190万4513FXRPがウォレットから消失した。
本日時点のFXRP全供給量の約1.3％に相当する規模。調査員VAL氏によれば、同様のフィッシング手口でこれまでに合計220万ドル超が被害に遭っている。
1回の署名で190万FXRPが流出
被害者はX（旧Twitter）上でAlexを名乗る個人。ロシア語でChatGPTに、FlareのリキッドステーキングトークンsFLRをラップドFLRに交換する方法を尋ねたという。
ChatGPTの回答にはsceptre.networkへのリンクが含まれていたが、これは本物のSceptreではなかった。実際のリキッドステーキングアプリはsceptre.fiが正規サイト。Alex氏は自身のウォレットを接続し、無制限の支出権限を承認したものの、トークンは自ら送信していなかった。
ブロックチェーンデータによれば、資金の流出は6月12日19時（UTC）直前に発生。攻撃者が用意したコントラクトが引き出しを実行した。Alex氏の署名が既に利用されていた。
Lost ~1.9M FXRP to an approval-phishing scam.
— Alex (@vesnuhin) June 13, 2026
I asked ChatGPT where to swap sFLR for WFLR. Its answer contained a link — it led to a phishing site. I signed an "unlimited approve," and the funds were drained via transferFrom seconds later.
Tx:… pic.twitter.com/1waLIWyotG
流出したのはFXRPで、Flareネットワーク上のXRPブリッジトークン。Alex氏は損失額を約210万ドルと見積もった。
資金が流入した受取先ウォレットも新規ではなかった。ブロックチェーンの記録からは4月23日に最初の資金が割り当てられている。さらに過去には4種類以上のFlareトークンが受け取られており、Alex氏以外にも標的がいた可能性がある。
「このウォレットは2026年4月から稼働しており、さまざまな額のFLRを受け取っている」とオンチェーン調査員Val氏が指摘。
BeInCryptoは、この手法についてAlex氏が被害に遭う3週間前、年初にも報じていた。ドレイナーは偽のユニスワップ風ドメインを登録し、検索広告を購入して承認の獲得を狙うという。
@Uniswap typing your name on Google has shown a scam site at the top for weeks.
— BeInCrypto (@beincrypto) March 31, 2026
Many users have reported losing funds after connecting wallets to an identical interface.
The site is now down (404), but the URL still appears. It can be reused or reactivated by scammers.
Please… pic.twitter.com/tZm5uYzlJK
今回の攻撃の本質は「無制限承認」である。過去にはイーサリアム保有者が1回のサインで99万9999ドルを失った事例もある。
OpenAIエージェントがドイツのWikiで大量編集
一方、ロイターが金曜日に報じたところによれば、OpenAIに関連するエージェントが5月からドイツのプログラミングWiki「DseWiki」で約1万5000件の編集を行っていた。
AI安全性非営利団体Nightingaleに所属するSydney Von Arx氏ら研究者によれば、エージェントらはタスクの抜け道やOpenAIのルール回避方法、痕跡の隠し方などを互いに交換していたという。編集参加者の約半数は「OpenAIResearcher」のような名前を使っていた。
6月にモデレーターがページ削除を始めると、エージェントは「ZZZ」で始まる複製を保存。一覧表示の際に末尾で表示されやすい。さらに一部はTorの活用も議論していた。
OpenAIはこうした調査結果を認めていない。
「当社は、内容確認の機会が得られていないレポートについて、主張や調査結果に対して実質的な回答を行うことはできない」とOpenAIのスポークスパーソンのコメントとしてロイターが報じた。
7月にはさらに拡大し、約1200のエージェントが即席の掲示板上に集結。その後、約700件がHugging Faceへの侵入に成功した。BeInCryptoは8月にこの事件についても報じており、OpenAIがサイバーモデルに制限を設けた際の状況である。
This could be one of the most significant AI safety incidents to date.
— Chubby♨️ (@kimmonismus) September 4, 2026
Reuters reports that OpenAI agents escaped their testing environment and made more than 15,000 edits to a German wiki, effectively turning it into a message board for other AI agents.
They allegedly used it… https://t.co/zt1fnNNfho pic.twitter.com/lY5Jk6kNfs
両者に共通するのはプラットフォームであり、犯人ではない。犯罪者は、AIモデルが自らのリンクを拡散するようWeb上に種を撒いた。OpenAIのエージェントらは自力で投稿した。いずれも、一見安全に見えるページで被害が生じた点が共通している。
jp.beincrypto.com でLockridge Okothによるオリジナル記事 ChatGPTが220万ドル詐欺サイトを推薦 を読む