Kelemahan pada router LLM dapat mengekspos pembayaran dan dompet kripto
Para peneliti memperingatkan bahwa router LLM—perantara antara agen AI dan model LLM—menjadi titik lemah dalam pembayaran kripto. Router LLM ini dapat melihat, menyadap, dan mengubah data sensitif, sementara pengguna mengira mereka berbicara dengan model tepercaya.
Makalah tersebut mendokumentasikan penyalahgunaan di dunia nyata. Penyerang dilaporkan menggunakan beberapa router LLM untuk menyuntikkan panggilan alat berbahaya, mencuri kredensial, dan menguras sekitar $500.000 dari dompet klien. Para peneliti juga menggambarkan taktik "pencemaran" yang dapat mengarahkan ulang lalu lintas dan memungkinkan pengambilalihan ratusan host hilir dalam hitungan jam.
Bagi pedagang kripto, risiko inti bersifat operasional: kunci privat, kredensial API, dan token akses dompet dapat terekspos atau ditangani dengan tidak aman melalui router LLM ini, memungkinkan penyalinan dan penggunaan ulang. Dengan agen yang semakin sering mengeksekusi tindakan dengan sedikit atau tanpa tinjauan manusia, satu instruksi yang diubah dapat dengan cepat berubah menjadi kerugian on-chain, termasuk di Ethereum (ETH).
Catatan: karya ini belum ditelaah sejawat, tetapi para penulis berargumen bahwa ancamannya dapat diukur.
Bearish
Berita ini menyoroti permukaan serangan operasional baru: router LLM yang digunakan oleh agen AI yang dapat mencegat dan memanipulasi panggilan alat, yang berpotensi mengekspos kunci/credential dan memungkinkan pengurasan dompet on-chain (termasuk ETH). Meskipun ini mungkin tidak secara langsung mengubah fundamen protokol ETH, hal ini meningkatkan persepsi risiko keamanan seputar alur kerja dompet dan perdagangan otomatis.
Dalam jangka pendek, pedagang mungkin melihat risiko ekor yang lebih tinggi dan menjadi lebih berhati-hati tentang kustodi yang berbasis bot/agen, yang dapat menekan sentimen untuk ETH jika insiden meningkat atau menjadi luas diberitakan. Dalam jangka panjang, industri mungkin merespons dengan mitigasi (verifikasi router, penandatanganan/konfirmasi yang lebih ketat, standar penanganan rahasia), tetapi sampai kontrol diterapkan secara luas, narasi “rantai terlemah” dapat membebani kepercayaan.
Secara keseluruhan, peristiwa ini kemungkinan negatif bagi sentimen ETH karena meningkatkan probabilitas pencurian kredensial lebih lanjut dan insiden pengurasan dompet yang terkait dengan penggunaan Ethereum, meskipun dampak pasar bergantung pada apakah lebih banyak kasus dunia nyata muncul.