Fehler in LLM-Routern könnte Krypto-Zahlungen und Wallets offenlegen
Forscher warnen, dass LLM-Router—Vermittler zwischen KI-Agenten und LLM-Modellen—zu einer Schwachstelle bei Krypto-Zahlungen werden. Diese LLM-Router können sensible Daten ansehen, abfangen und verändern, während Nutzer annehmen, sie sprächen mit einem vertrauenswürdigen Modell.
Die Arbeit dokumentiert Missbrauch in der Praxis. Angreifer hätten offenbar mehrere LLM-Router genutzt, um bösartige Tool-Aufrufe einzuschleusen, Zugangsdaten zu stehlen und etwa 500.000 USD aus einer Kunden-Wallet zu entwenden. Die Forscher beschreiben auch "Poisoning"-Taktiken, die Traffic umleiten und innerhalb weniger Stunden Übernahmen von Hunderten Downstream-Hosts ermöglichen können.
Für Krypto-Trader liegt das Kernrisiko im Operativen: Private Keys, API-Credentials und Wallet-Access-Tokens können über diese LLM-Router offengelegt oder unsicher gehandhabt werden, was Kopieren und Wiederverwendung ermöglicht. Da Agenten zunehmend ohne oder mit nur geringer menschlicher Überprüfung Aktionen ausführen, kann eine einzige manipulierte Anweisung schnell in On‑Chain-Verluste umschlagen, unter anderem auf Ethereum (ETH).
Hinweis: Die Arbeit ist noch nicht peer-reviewed, die Autoren argumentieren jedoch, dass die Bedrohung messbar sei.
Bearish
Diese Nachricht hebt eine neue operative Angriffsfläche hervor: LLM-Router, die von KI-Agenten verwendet werden und Tool-Aufrufe abfangen und manipulieren können, wodurch Schlüssel/Anmeldeinformationen potenziell offengelegt und On-Chain-Wallet-Entleerungen ermöglicht werden (einschließlich ETH). Auch wenn dies die grundlegenden Protokollprinzipien von ETH nicht direkt verändert, erhöht es das wahrgenommene Sicherheitsrisiko rund um automatisierte Wallet- und Trading-Workflows.
Kurzfristig könnten Trader ein höheres Tail-Risiko sehen und vorsichtiger gegenüber bot-/agentenbasierter Verwahrung werden, was den Sentiment für ETH belasten kann, falls Vorfälle eskalieren oder breit berichtet werden. Langfristig könnte die Branche mit Maßnahmen reagieren (Router-Verifizierung, strengere Signierung/Bestätigung, Standards für den Umgang mit Geheimnissen), aber bis Kontrollen breit übernommen sind, kann die "schwächste Glied"-Erzählung das Vertrauen belasten.
Insgesamt ist das Ereignis wahrscheinlich negativ für das ETH-Sentiment, da es die Wahrscheinlichkeit weiterer Anmeldeinformationsdiebstähle und Wallet-Drain-Vorfälle im Zusammenhang mit der Verwendung von Ethereum erhöht, auch wenn die Marktwirkung davon abhängt, ob noch mehr reale Fälle auftauchen.