PeckShield, società di sicurezza blockchain, ha lanciato l'allarme dopo aver individuato decine di token che sostengono di essere collegati all'intelligenza artificiale (AI) del chatbot ChatGPT.

"In un post del 20 Febbraio, l'azienda ha rivelato che almeno tre token "BingChatGPT" sembrano far parte di schemi honeypot — uno smart contract che inganna l'utente nell'invio di Ether (ETH), che l'attaccante poi intrappola e recupera.

Alcuni degli indirizzi presumibilmente associati ai token BingChatGPT. Fonte: PeckShield

Secondo PeckShield, almeno due dei token identificati hanno già perso quasi il 100% del loro valore, mentre un terzo è in perdita del 65% — in quello che viene spesso definito uno schema di "pump and dump" o "rug pull".

Uno schema "pump-and-dump" prevede tipicamente che i creatori orchestrino una campagna basata su affermazioni e pubblicità ingannevoli per persuadere gli investitori ad acquistare i token, per poi vendere segretamente le loro quote quando i prezzi salgono. 

Almeno uno dei soggetti che si celano dietro i token, "Deployer 0xb583", è responsabile della creazione di "decine di token con uno schema pump & dump", ha dichiarato PeckShield.

#PeckShieldAlert. PeckShield ha rilevato decine di token #BingChatGPT di nuova creazione, di cui 3 sembrano essere #honeypots e 2 hanno un'elevata tassa di vendita. 2 di essi sono già scesi oltre il -99%.
Il deployer 0xb583 ha già creato decine di token con uno schema di pump & dump #AI #ChatGPT pic.twitter.com/merQikuslk

— PeckShieldAlert (@PeckShieldAlert) February 20, 2023

Sebbene PeckShield non abbia spiegato perché i malintenzionati stiano utilizzando il nome BingChatGPT per i loro token, i truffatori potrebbero tentare di trarre vantaggio dall'annuncio del 7 Febbraio relativo all'integrazione della tecnologia ChatGPT di OpenAI in Bing e nel Browser Web Edge di Microsoft.

Il nome del token potrebbe essere un tentativo di ingannare le vittime facendole credere di essere in qualche modo legate a Microsoft e sfruttare il clamore suscitato dai chatbot AI.

Recentemente, in un report del 16 Febbraio, Chainalysis, società di analisi blockchain, ha sottolineato che nel 2022 quasi 10.000 nuovi token avevano tutte le caratteristiche per essere schemi di pump-and-dump.

Secondo la società di analisi blockchain, l'anno scorso sono stati lanciati 1,1 milioni di token, ma solo 40.521 hanno avuto un "impatto sull'ecosistema cripto", con almeno dieci swap in quattro giorni consecutivi di trading nella settimana successiva al lancio.

Un esempio di schema di crypto pump and dump. Fonte: Chainalysis

"Dei 40.521 token lanciati nel 2022 che hanno riscosso una diffusione sufficiente per essere analizzati, 9.902, ovvero il 24%, hanno registrato un calo di prezzo nella prima settimana, indicativo di una possibile attività di pump and dump", ha dichiarato la società. 

Sebbene un calo del prezzo di per sé non sia un'indicazione di illecito da parte dei creatori del token, la società ha sottolineato di averne esaminati 25 in particolare e di aver scoperto che "erano quasi certamente progettati per un pump and dump", con un codice honeypot malevolo che impediva ai nuovi acquirenti di vendere il token.