LLMルーターの欠陥により暗号通貨の支払いとウォレットが露出する可能性
研究者らは、LLMルーター（AIエージェントとLLMモデルの仲介役）が暗号通貨決済における弱点になりつつあると警告しています。これらのLLMルーターは機密データを閲覧、傍受、改ざんすることができ、利用者は信頼できるモデルとやり取りしていると誤認する恐れがあります。
論文では実際の悪用事例を記録しています。攻撃者は複数のLLMルーターを用いて悪意あるツール呼び出しを注入し、認証情報を盗み、クライアントのウォレットから約50万ドルを奪ったと報告されています。研究者らはまた、トラフィックを迂回させ数時間で数百の下流ホストを乗っ取れる「ポイズニング」戦術についても述べています。
暗号トレーダーにとっての主要なリスクは運用面です：秘密鍵、API認証情報、ウォレットアクセス・トークンがこれらのLLMルーターを経由して露出または安全でない形で扱われ、コピーや再利用が可能になる点です。エージェントが人間のレビューなし、あるいはほとんどなしで実行を行うことが増えると、単一の改変された指示が迅速にオンチェーンでの損失（Ethereum（ETH）を含む）に転じ得ます。
注：本研究はまだ査読を受けていませんが、著者らは脅威が測定可能であると主張しています。
Bearish
このニュースは新たな運用上の攻撃対象面を浮き彫りにしています：AIエージェントが使用するLLMルーターはツール呼び出しを傍受・改ざんでき、鍵や認証情報を露出させたり、オンチェーンでのウォレット流出（ETHを含む）を可能にする可能性があります。これはETHプロトコルの基本を直接変えるものではないかもしれませんが、自動化されたウォレットやトレーディングワークフローに関する認識されたセキュリティリスクを高めます。
短期的には、トレーダーはテールリスクの上昇を感じ、ボット／エージェントベースのカストディに対してより慎重になる可能性があり、インシデントがエスカレートするか広く報じられるとETHのセンチメントにはプレッシャーがかかります。長期的には、業界はルーターの検証、より厳格な署名／確認、シークレット取り扱い基準などの緩和策で対応する可能性がありますが、コントロールが広く採用されるまでは「最も弱いリンク」などの見方が信頼に影を落とす可能性があります。
総じて、この出来事はETHに関するセンチメントに対してネガティブである可能性が高いです。なぜなら、Ethereumの使用に関連した追加の認証情報窃盗やウォレット流出の発生確率を高めるためであり、市場への影響は現実世界での事例がさらに表面化するかどうかに依存します。