Kecacatan pada penghala LLM boleh mendedahkan pembayaran dan dompet kripto
Para penyelidik memberi amaran bahawa penghala LLM—perantara antara ejen AI dan model LLM—menjadi titik lemah dalam pembayaran kripto. Penghala LLM ini boleh melihat, menceroboh dan mengubah data sensitif, sementara pengguna menganggap mereka bercakap dengan model yang dipercayai.
Kertas itu mendokumentasikan penyalahgunaan dunia sebenar. Penyerang dilaporkan menggunakan berbilang penghala LLM untuk menyuntik panggilan alat berniat jahat, mencuri kelayakan dan mengosongkan kira-kira $500,000 daripada dompet pelanggan. Para penyelidik juga menerangkan taktikal “keracunan” yang boleh mengalihkan trafik dan membolehkan pengambilalihan ratusan hos hilir dalam beberapa jam.
Bagi pedagang kripto, risiko teras adalah operasi: kunci peribadi, kelayakan API dan token akses dompet mungkin didedahkan atau dikendalikan secara tidak selamat melalui penghala LLM ini, menjadikan penyalinan dan guna semula mungkin. Dengan ejen yang semakin melaksanakan tindakan dengan sedikit atau tiada semakan manusia, satu arahan yang diubah boleh dengan cepat bertukar menjadi kerugian on-chain, termasuk di Ethereum (ETH).
Nota: kerja ini belum disemak rakan sebaya lagi, tetapi pengarang berhujah bahawa ancamannya boleh diukur.
Bearish
Berita ini menonjolkan permukaan serangan operasi baharu: penghala LLM yang digunakan oleh ejen AI yang boleh mencegat dan memanipulasi panggilan alat, berpotensi mendedahkan kunci/kelayakan dan membolehkan pengosongan dompet on-chain (termasuk ETH). Walaupun ini mungkin tidak secara langsung mengubah asas protokol ETH, ia meningkatkan risiko keselamatan yang dirasakan mengenai aliran kerja dompet dan perdagangan automatik.
Dalam jangka pendek, pedagang mungkin melihat risiko ekor yang lebih tinggi dan menjadi lebih berhati-hati terhadap kustodi berasaskan bot/ejen, yang boleh memberi tekanan kepada sentimen untuk ETH jika insiden meningkat atau mendapat liputan meluas. Dalam jangka panjang, industri mungkin bertindak balas dengan mitigasi (pengesahan penghala, tandatangan/pengesahan yang lebih ketat, piawaian pengendalian rahsia), tetapi sehingga kawalan diterima pakai secara meluas, naratif "rantai paling lemah" boleh menjejaskan keyakinan.
Secara keseluruhan, peristiwa ini kemungkinan negatif untuk sentimen ETH kerana ia meningkatkan kebarangkalian kecurian kelayakan dan insiden pengosongan dompet yang dikaitkan dengan penggunaan Ethereum, walaupun impak pasaran bergantung pada sama ada lebih banyak kes dunia sebenar muncul.