Мошенники опубликовали сообщение, полное грамматических ошибок, которые также присутствовали и в названии токена — $OPEANAI, вместо $OPENAI. На самом деле компания не запускала токен ни с тем, ни с другим названием. Опубликованные ссылки вели на фишинговый сайт token-openai.com, предназначенный для кражи учетных данных криптовалютных кошельков. Сообщение злоумышленников уже удалено, однако его успели прочитать тысячи пользователей.
Незадолго до инцидента, сотрудник службы безопасности OpenAI опубликовал внутреннюю памятку для сотрудников, предупредив их об участившихся случаях взлома аккаунтов OpenAI. Также были опубликованы рекомендации по повышению безопасности аккаунтов. Несмотря на предупреждения, избежать взлома все же не удалось.
Предполагается, что официальный аккаунт OpenAI был скомпрометирован теми же криптомошенниками, которые ранее
По
Источник: