LLM রাউটারের ত্রুটি ক্রিপ্টো পেমেন্ট এবং ওয়ালেট উন্মোচন করতে পারে
গবেষকরা সতর্ক করছেন যে LLM রাউটার—AI এজেন্ট এবং LLM মডেলের মধ্যে মধ্যসত্বা—ক্রিপ্টো পেমেন্টে দুর্বল লিঙ্ক হয়ে উঠছে। এই LLM রাউটারগুলো সংবেদনশীল তথ্য দেখতে, আটকাতে এবং পরিবর্তন করতে পারে, যখন ব্যবহারকারীরা মনে করেন তারা একটি বিশ্বাসযোগ্য মডেলের সাথে কথা বলছে।
পেপারটি বাস্তব দুনিয়ার অপব্যবহার নথিভুক্ত করে। আক্রমণকারীরা কয়েকটি LLM রাউটার ব্যবহার করে ক্ষতিকারক টুল কল ইনজেক্ট, ক্রেডেনশিয়াল চুরি ও ক্লায়েন্ট ওয়ালেট থেকে প্রায় $500,000 উত্তোলন করেছে বলে রিপোর্ট করা হয়েছে। গবেষকরা এমন “পয়জনিং” কৌশলও বর্ণনা করেছেন যা ট্র্যাফিক পুনঃনির্দেশ করে কয়েক ঘণ্টার মধ্যে শত শত ডাউনস্ট্রীম হোস্ট দখল করতে পারে।
ক্রিপ্টো ট্রেডারদের জন্য মূল ঝুঁকি হল অপারেশনাল: প্রসাইভেট কী, API ক্রেডেনশিয়াল এবং ওয়ালেট অ্যাক্সেস টোকেন এই LLM রাউটারগুলির মাধ্যমে উন্মুক্ত বা অসুরক্ষিতভাবে হ্যান্ডল হতে পারে, ফলে কপি ও পুনঃব্যবহার সম্ভব হয়। এজেন্টগুলো মানুষের পর্যালোচনা ছাড়াই বা খুব কম পর্যালোচনায় ক্রিয়া করলে একটি পরিবর্তিত নির্দেশ দ্রুত অন-চেইন ক্ষতিতে পরিণত হতে পারে, যার মধ্যে Ethereum (ETH) আছে।
দ্রষ্টব্য: কাজটি এখনও পিয়ার-রিভিউ হয়নি, তবে লেখকরা দাবি করছেন যে হুমকি পরিমাপযোগ্য।
Bearish
এই সংবাদটি একটি নতুন অপারেশনাল অ্যাটাক সারফেসকে হাইলাইট করে: AI এজেন্ট দ্বারা ব্যবহৃত LLM রাউটার যা টুল কল interception এবং ম্যানিপুলেট করতে পারে, সম্ভাব্যভাবে কী/ক্রেডেনশিয়াল উন্মোচন করতে পারে এবং অন-চেইনে ওয়ালেট-ড্রেইনিং কার্যকলাপকে সক্ষম করতে পারে (ETH সহ)। এটি সরাসরি ETH প্রোটোকলের ভিত্তিগত নীতিগুলি পরিবর্তন নাও করতে পারে, তবে এটি স্বয়ংক্রিয় ওয়ালেট ও ট্রেডিং ওয়ার্কফ্লো সম্পর্কে উপলব্ধ সিকিউরিটি রিস্ক বাড়ায়।
স্বল্পমেয়াদে, ট্রেডাররা উচ্চতর টেইল-রিস্ক অনুভব করতে পারে এবং বট/এজেন্ট-ভিত্তিক কাস্টডির প্রতি আরও সতর্ক হতে পারে, যা যদি ঘটনার সংখ্যা বাড়ে বা ব্যাপকভাবে রিপোর্ট হয় তাহলে ETH-র সেন্টিমেন্টে চাপ সৃষ্টি করতে পারে। দীর্ঘমেয়াদে, ইন্ডাস্ট্রি প্রতিকার হিসেবে সাড়া দিতে পারে (রাউটার ভেরিফিকেশন, কঠোর সাইনিং/কনফার্মেশন, সিক্রেট-হ্যান্ডলিং স্ট্যান্ডার্ড), কিন্তু যতক্ষণ নিয়ন্ত্রণগুলি বিস্তৃতভাবে গ্রহণ করা হয়নি, ততদিন 'সর্বনিম্ন-লিঙ্ক' বিবরণ বিশ্বাসে প্রভাব ফেলতে পারে।
সামগ্রিকভাবে, ঘটনাটি ETH-র সেন্টিমেন্টের জন্য নেতিবাচক হতে পারে কারণ এটি ইথেরিয়াম ব্যবহারের সাথে সম্পর্কিত অতিরিক্ত ক্রেডেনশিয়াল চুরি এবং ওয়ালেট-ড্রেইন ঘটনার সম্ভাবনা বাড়ায়, যদিও বাজার প্রভাব নির্ভর করবে আরও বাস্তব বিশ্ব কেসগুলো সামনে আসে কিনা।