Estafadores de criptomonedas hackean la cuenta de prensa de OpenAI en X
La cuenta de prensa oficial de OpenAI en X fue atacada por estafadores de criptomonedas. O al menos eso es lo que parece haber sucedido.
A última hora de la tarde del lunes, OpenAI Newsroom, una cuenta que OpenAI lanzó recientemente para destacar anuncios relacionados con productos y políticas, publicó información sobre un supuesto nuevo token blockchain con la marca OpenAI, “$OPENAI”.
“($OPEANAI cierra) la brecha entre la IA y la tecnología blockchain”, decía la publicación. “Todos los usuarios de OpenAI son elegibles para reclamar una parte del suministro inicial de $OPENAI. Tener $OPENAI otorgará acceso a todos nuestros futuros programas beta”.
El problema es que $OPENAI no existe, y la publicación en X incluía un enlace a un sitio de phishing diseñado para imitar el sitio web legítimo de OpenAI (menos la URL visible “token-openai.com”). Un botón prominente de “RECLAMAR $OPENAI” en el sitio falso alentaba a los usuarios desprevenidos a conectar sus billeteras de criptomonedas, probablemente en un intento de robar las credenciales de inicio de sesión de esos usuarios.
En el momento de la publicación, tanto la publicación como el sitio seguían activos. Además, los comentarios en la publicación maliciosa de OpenAI Newsroom estaban desactivados, lo que hizo que el ataque fuera menos obvio de lo que podría ser de otro modo.
No es la primera vez que las cuentas asociadas con OpenAI se ven comprometidas como parte de campañas de phishing.
En junio de 2023, la cuenta de la directora técnica de OpenAI, Mira Murati, publicó un mensaje similar que promocionaba el token criptográfico ficticio $OPENAI. Y hace apenas tres meses, las cuentas del científico jefe de OpenAI, Jakub Pachotki, y del investigador de OpenAI, Jason Wei, fueron pirateadas y utilizadas para publicar mensajes fraudulentos idénticos a la publicación en la cuenta de OpenAI Newsroom de hoy.
Coinspeaker, al informar sobre el hackeo de la cuenta de Murati en junio pasado, dijo que los estafadores usaron una herramienta de “drenaje de criptomonedas” que canalizaría todos los NFT y tokens que las víctimas tenían en sus billeteras a la billetera de los estafadores una vez que iniciaran sesión en el sitio falso OpenAI.