Una falla nei router LLM potrebbe esporre pagamenti e portafogli crypto
I ricercatori avvertono che i router LLM —intermediari tra agenti IA e modelli LLM— stanno diventando un punto debole nei pagamenti in criptovalute. Questi router LLM possono vedere, intercettare e alterare dati sensibili mentre gli utenti presumono di parlare con un modello fidato.
Il documento documenta abusi nel mondo reale. Secondo quanto riferito, gli aggressori hanno utilizzato più router LLM per iniettare chiamate a strumenti dannosi, rubare credenziali e prosciugare circa 500.000 dollari dal portafoglio di un cliente. I ricercatori descrivono anche tattiche di “avvelenamento” che possono reindirizzare il traffico e consentire il takeover di centinaia di host a valle in poche ore.
Per i trader di criptovalute, il rischio principale è operativo: chiavi private, credenziali API e token di accesso al portafoglio possono essere esposti o gestiti in modo insicuro tramite questi router LLM, rendendo possibile la copia e il riutilizzo. Con agenti che eseguono azioni sempre più con poca o nessuna revisione umana, una singola istruzione modificata può rapidamente tradursi in perdite on-chain, anche su Ethereum (ETH).
Nota: il lavoro non è ancora stato sottoposto a peer review, ma gli autori sostengono che la minaccia è misurabile.
Bearish
Questa notizia evidenzia una nuova superficie d'attacco operativa: router LLM usati da agenti AI che possono intercettare e manipolare le chiamate agli strumenti, potenzialmente esponendo chiavi/credenziali e consentendo azioni di svuotamento di portafogli on-chain (incluso ETH). Pur non cambiando direttamente i fondamentali del protocollo ETH, aumenta il rischio percepito sulla sicurezza dei flussi di lavoro automatizzati per wallet e trading.
A breve termine, i trader potrebbero percepire un maggiore rischio di coda e diventare più cauti riguardo alla custodia basata su bot/agent, il che può mettere pressione sul sentiment verso ETH se gli incidenti aumentano o diventano di dominio pubblico. A lungo termine, il settore potrebbe rispondere con mitigazioni (verifica dei router, firme/confirm più rigorose, standard per la gestione dei segreti), ma fino a quando i controlli non saranno ampiamente adottati, la narrativa del “anello più debole” può pesare sulla fiducia.
Nel complesso, l'evento è probabilmente negativo per il sentiment su ETH perché aumenta la probabilità di furti di credenziali e di svuotamento di portafogli legati all'uso di Ethereum, anche se l'impatto sul mercato dipenderà dal manifestarsi di ulteriori casi reali.