Un fallo en los enrutadores LLM podría exponer pagos y monederos de criptomonedas
Investigadores advierten que los enrutadores LLM —intermediarios entre agentes de IA y modelos LLM— se están convirtiendo en un eslabón débil en los pagos con criptomonedas. Estos enrutadores LLM pueden ver, interceptar y modificar datos sensibles mientras los usuarios asumen que están interactuando con un modelo de confianza.
El documento documenta abusos en el mundo real. Según se informa, los atacantes usaron múltiples enrutadores LLM para inyectar llamadas a herramientas maliciosas, robar credenciales y drenar aproximadamente 500.000 dólares de una billetera de cliente. Los investigadores también describen tácticas de “envenenamiento” que pueden redirigir el tráfico y permitir la toma de control de cientos de hosts aguas abajo en cuestión de horas.
Para los traders de cripto, el riesgo central es operativo: claves privadas, credenciales de API y tokens de acceso a billeteras pueden exponerse o manejarse de forma insegura a través de estos enrutadores LLM, lo que facilita su copia y reutilización. Con agentes que ejecutan acciones cada vez más con poca o ninguna revisión humana, una única instrucción modificada puede convertirse rápidamente en pérdidas on-chain, incluso en Ethereum (ETH).
Nota: el trabajo aún no ha sido revisado por pares, pero los autores sostienen que la amenaza es medible.
Bearish
Esta noticia destaca una nueva superficie de ataque operativa: enrutadores LLM usados por agentes de IA que pueden interceptar y manipular llamadas a herramientas, lo que potencialmente expone claves/credenciales y permite acciones de vaciado de billeteras on-chain (incluido ETH). Aunque no cambia directamente los fundamentos del protocolo de ETH, aumenta el riesgo percibido de seguridad en flujos de trabajo automatizados de billeteras y trading.
A corto plazo, los traders pueden ver un mayor riesgo de cola y volverse más cautelosos respecto a la custodia basada en bots/agentes, lo que puede presionar el sentimiento sobre ETH si los incidentes se agravan o se hacen ampliamente públicos. A largo plazo, la industria podría responder con mitigaciones (verificación de routers, firma/confirmación más estricta, estándares de manejo de secretos), pero hasta que los controles se adopten de forma generalizada, la narrativa del “eslabón más débil” puede lastrar la confianza.
En general, el evento probablemente es negativo para el sentimiento hacia ETH porque aumenta la probabilidad de nuevos robos de credenciales e incidentes de vaciado de billeteras vinculados al uso de Ethereum, aunque el impacto en el mercado dependerá de si surgen más casos reales.