Virhe LLM-reitittimissä voi paljastaa kryptomaksut ja lompakot
Tutkijat varoittavat, että LLM-reitittimet — välikädet AI-agenttien ja LLM-mallien välillä — ovat muodostumassa heikoksi lenkiksi kryptomaksuissa. Nämä LLM-reitittimet voivat nähdä, siepata ja muokata arkaluonteisia tietoja, kun käyttäjät olettavat puhuvansa luotettavalle mallille.
Työ dokumentoi todellisia väärinkäytöksiä. Raporttien mukaan hyökkääjät käyttivät useita LLM-reitittimiä injektoidakseen haitallisia työkalukutsuja, varastaakseen tunnistetietoja ja tyhjentääkseen noin 500 000 dollaria asiakkaan lompakosta. Tutkijat kuvailevat myös "myrkytys"-taktiikoita, jotka voivat ohjata liikennettä uudelleen ja mahdollistaa satojen downstream-isäntien kaappaamisen tunneissa.
Kryptokauppiaille keskeinen riski on operatiivinen: yksityisavaimet, API-tunnukset ja lompakon käyttöoikeustokenit voivat paljastua tai käsitellä turvattomasti näiden LLM-reitittimien kautta, mikä mahdollistaa kopioinnin ja uudelleenkäytön. Kun agentit suorittavat yhä enemmän toimintoja vähän tai ilman ihmistarkistusta, yksikin muokattu ohje voi nopeasti muuttua on-chain-tappioiksi, myös Ethereumissa (ETH).
Huom: työ ei ole vielä vertaisarvioitu, mutta kirjoittajat väittävät, että uhka on mitattavissa.
Bearish
Tämä uutinen korostaa uutta operatiivista hyökkäyspintaa: AI-agenttien käyttämät LLM-reitittimet, jotka voivat siepata ja manipuloida työkalukutsuja, mikä potentiaalisesti paljastaa avaimia/tunnistetietoja ja mahdollistaa lompakoiden tyhjentämisen on-chain (mukaan lukien ETH). Vaikka se ei suoraan muuta ETH-protokollan perusteita, se lisää koettua turvallisuusriskiä automatisoitujen lompakko- ja kaupankäyntityönkulkujen ympärillä.
Lyhyellä aikavälillä kauppiaat saattavat nähdä suuremman havaitun riskin ja suhtautua varovaisemmin botti-/agenttipohjaiseen säilytykseen, mikä voi painaa ETH-sentimenttiä, jos tapaukset pahenevat tai leviävät laajasti. Pitkällä aikavälillä ala voi vastata lieventämistoimin (reitittimien varmennus, tiukempi allekirjoitus/vahvistus, salaisuuksien käsittelyä koskevat standardit), mutta ennen kuin kontrollit otetaan laajasti käyttöön, "heikoin lenkki" -narratiivi voi painaa luottamusta.
Kaiken kaikkiaan tapahtuma on todennäköisesti negatiivinen ETH-sentimentille, koska se lisää tunnistetietojen varastamisen ja lompakoiden tyhjentämisen todennäköisyyttä Ethereum-käyttöön liittyen, vaikka markkinavaikutus riippuu siitä, esiintyykö lisää todellisia tapauksia.