תקלה בנתבי LLM עלולה לחשוף תשלומי קריפטו וארנקים
חוקרים מזהירים כי ראוטרים של LLM—מתווכים בין סוכני AI למודלים של LLM—נהפכים לקישור חלש בתשלומי קריפטו. ראוטרים אלו יכולים לראות, ליירט ולשנות נתונים רגישים, בעוד שהמשתמשים מניחים שהם מדברים עם מודל מהימן.
המאמר תיעד שימוש לרעה בעולם האמיתי. לפי הדיווח, תוקפים השתמשו במספר ראוטרים של LLM כדי להזריק קריאות כלים זדוניות, לגנוב אישורים ולרוקן כ־500,000$ מארנק של לקוח. החוקרים גם מתארים טקטיקות "הרעלה" שיכולות לנתב מחדש תעבורה ולאפשר השתלטות על מאות מחשבים משניים בתוך שעות.
עבור סוחרי קריפטו, הסיכון המרכזי הוא תפעולי: מפתחות פרטיים, אישורי API וטוקני גישה של ארנקים עלולים להיחשף או להיות מטופלים באופן לא מאובטח דרך ראוטרים אלה, מה שמאפשר העתקה ושימוש חוזר. עם סוכנים שמבצעים פעולות יותר ויותר עם מעט או ללא סקירת אדם, הוראה אחת שמשתנּתה יכולה במהירות להסתיים בהפסדים ברשת, כולל ב‑Ethereum (ETH).
הערה: העבודה עדיין לא עברה ביקורת עמיתים, אך המחברים טוענים שהאיום ניתן למדידה.
Bearish
החדשות הללו מציינות משטח התקפה תפעולי חדש: נתבים (LLM routers) שבהם משתמשים סוכני AI ויכולים ליירט ולתמרן קריאות לכלים, מה שעלול לחשוף מפתחות/אישורים ולאפשר פעולות שפיכת ארנקים על-השרשרת (כולל ETH). למרות שזה עשוי לא לשנות ישירות את היסודות של פרוטוקול ETH, זה מגדיל את הסיכון הנתפס באבטחה סביב תזרימי עבודה של ארנקים וסחר אוטומטיים.
בטווח הקצר, סוחרים עשויים לראות סיכון זנב גבוה יותר ולהיות זהירים יותר לגבי שמירה מבוססת בוט/סוכנים, מה שיכול להפעיל לחץ על תחושות לגבי ETH אם התקריות יתפתחו או יתפרסמו ברבים. בטווח הארוך, התחום עשוי להגיב בצעדי הקלה (אימות נתבים, חתימה/אישור מחמירים יותר, תקנים לטיפול בסודיות), אך עד שהבקרות יאומצו באופן רחב, הנרטיב של "הקישור החלש ביותר" עלול לפגוע באמון.
בסך הכל, האירוע סביר להניח שלילי לתחושות לגבי ETH כי הוא מעלה את הסבירות לגניבת אישורים נוספת ואירועי שפיכת ארנקים הקשורים לשימוש באת'ריום, גם אם השפעת השוק תלויה האם יופיעו עוד מקרים מהעולם האמיתי.