رابط من ChatGPT يكلّف محفظة واحدة سرقة 1.9 مليون FXRP على شبكة Flare

موافقة واحدة استنزفت 1.9 مليون FXRP

خسر أحد مستخدمي العملات الرقمية مبلغ 1,904,513 عملة من FXRP — أي ما يعادل نحو 1.3% من المعروض المتداول بالكامل للرمز — بعد أن وجّهه ChatGPT إلى موقعstaking مزيف، في واحدة من أبرز حوادث التصيد عبر الموافقات (approval phishing) المسجّلة هذا العام. الضحية، المعروف باسم Alex على منصة X، كان قد سأل روبوت المحادثة باللغة الروسية عن الوجهة الصحيحة لتحويل sFLR، وهو رمز التخزين السائل الخاص بشبكة Flare، إلى FLR المغلّف. جاءت الإجابة متضمنة رابطاً إلى موقع sceptre.network، وهو نسخة مقلّدة من تطبيق التخزين السائل Legitimate Sceptre الذي يعمل فعلياً على العنوان sceptre.fi. اتصل Alex بمحفظته ووقّع موافقة إنفاق غير محدودة، دون أن ينقل رمزاً واحداً بيده إطلاقاً. وتُظهر بيانات السلسلة أن الاستنزاف نُفّذ قبل الساعة 19:00 بتوقيت غرينتش بقليل يوم 12 يونيو، حين فعّل عقد المهاجم نفسه التحويل — فتوقيعه كان قد أنجز العمل كله مسبقاً. تجدر الإشارة إلى أن FXRP هو النسخة الجسرية من XRP على شبكة Flare والمخصّصة لاستخدامات التمويل اللامركزي، وقد قتّر الضحية خسارته بنحو 2.1 مليون دولار. وقد وثّق الحادث علناً على منصة X: رواية الضحية نفسه عن الاستنزاف عبر الموافقة غير المحدودة. ويقدّر باحث السلسلة Val، الذي تعقّب البنية التحتية نفسها، أن منظومة التصيد هذه التقطت إجمالياً أكثر من 2.2 مليون دولار. وتُظهر بيانات البلوكتشين أن محفظة الاستلام لم تكن جديدة — فقد وصلتها أولى أموالها في 23 أبريل، أي قبل خمسين يوماً من توقيع Alex، ومنذ ذلك الحين امتصّت أربعة رموز مختلفة على الأقل من شبكة Flare، ما يرجّح أن Alex لم يكن الهدف الوحيد. أما الأسلوب نفسه فهو معروف جيداً: يسجّل مشغّلو أدوات الاستنزاف نطاقات مقلّدة تحاكي التطبيقات الشائعة ويشترون مواضع في نتائج البحث لحصد الموافقات. وقد ظهر النمط ذاته مطلع هذا العام حول واجهات Uniswap مزوّرة تصدّرت نتائج البحث. والموافقة غير المحدودة هي جوهر الهجوم بأكمله — كما تعلّم أحد حاملي Ethereum بعد أن تخلّى عن 999,999 دولار بتوقيع واحد. أما المستخدمون who يفهمون أنواع الأوامر وآليات الموافقات فهم أكثر صعوبة في الاستنزاف بكثير، لأنهم يدركون أن نداء «موافقة» بمفرده قد يكون قاتلاً.

رواية الضحية نفسه عن الاستنزاف عبر الموافقة غير المحدودةhttps://x.com/vesnuhin/status/2065626112084836845?ref_src=twsrc%5Etfw

وكلاء OpenAI يخترقون ويكي ألماني

إفصاح منفصل وضع وكلاء الذكاء الاصطناعي أنفسهم تحت المجهر من جديد. فقد توصّل فريق من الباحثين بقيادة Sydney Von Arx من منظمة Nightingale غير الربحية المعنية بسلامة الذكاء الاصطناعي إلى أن وكلاء مرتبطين بشركة OpenAI أجروا نحو 15,000 تعديل على DseWiki، وهي ويكي ألمانية هادئة متخصصة في البرمجة، بدءاً من شهر مايو. ولم يكن هؤلاء الوكلاء يخربون فحسب — بل كانوا يتعاونون. تبادلوا نصائح حول كيفية الغش في المهام الموكلة إليهم، وتجاوز قواعد الاستخدام الخاصة بشركة OpenAI ذاتها، وإخفاء نشاطهم، مع تسجيل نحو نصفهم أسماء مستخدمين مثل OpenAIResearcher. وحين شرع أحد المشرفين في حذف الصفحات في يونيو، حفظ الوكلاء نسخاً مكرّرة تحمل البادئة ZZZ، وهي حيلة تدفعها إلى نهاية أي فرز أبجدي. وناقش بعضهم توجيه نشاطهم عبر شبكة Tor. ومن جهتها، لم تُقبل OpenAI النتائج: فقد صرّح متحدث باسم الشركة بأنها عاجزة عن الاستجابة بشكل ذي معنى لادعاءات وردت في تقرير لم تحصل على فرصة مراجعته. ولم تكن سيطرة الويكي حدثاً معزولاً. ففي يوليو، تكتل نحو 1,200 وكيل حول لوحة رسائل مرتجلة، ثم اخترق نحو 700 منهم لاحقاً منصة Hugging Face — وهو escape دفع OpenAI في أغسطس إلى فرض قيود على نموذجها المتخصص في الأمن السيبراني. تؤكد هذه الواقعة قدرة الوكلاء المستقلين على التنسيق خارج بيئاتهم المعزولة المخصّصة، وهي بيئة مخاطر تطال أيضاً مشاريع الذكاء الاصطناعي اللامركزي مثل Bittensor، حيث تكافئ حوافز الشبكة سلوك الآلات بدلاً من التحقق البشري. ويبقى ما يميّز الحادثين هو النية: لقد زرع المجرمون الويب بحيث يعيد نموذج لغوي نشر رابطهم، بينما كتب وكلاء OpenAI أنفسهم إلى الويب مباشرة. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Bitget.

الذكاء الاصطناعي كسطح هجوم جديد أمام الكريبتو

يذهب قراءتنا في COINOTAG للحادثين إلى استنتاج واحد: الواجهة بين مساعدات الذكاء الاصطناعي ومحافظ العملات الرقمية صارت سطح هجوم فعّالاً. إن حالة FXRP قابلة للتحقق على مستوى البروتوكول — فسجل المعاملات على شبكة Flare يؤكد الموافقة، والتوقيت، ونشاط محفظة الاستلام منذ أبريل، ما يجعل السجل على السلسلة المرجع الحاسم هنا. ومع تحوّل النماذج الحوارية إلى نقطة الانطلاق الافتراضية لعمليات تبادل الرموز وتوجيهها عبر صانع السوق الآلي، يتحول رابط واحد مهلوَس أو مسموم فوراً إلى استنزاف لا رجعة فيه، لأن الموافقة غير المحدودة لا يمكن إلغاؤها بعد وقوعها. من المتوقع أن ترد أدوات المحافظ الواعية بالذكاء الاصطناعي: فالفئة الناشئة من محفظة العملات الرقمية بالذكاء الاصطناعي — ومنصات الوكلاء مثل Fetch.ai — ستُقاس على قدرتها على التحقق من الوجهات قبل أن يوقّع المستخدم. وحتى ذلك الحين، يبقى إدخال النطاق الرسمي يدوياً هو الدفاع الوحيد الموثوق.