Een fout in LLM-routers kan crypto-betalingen en -portefeuilles blootleggen
Onderzoekers waarschuwen dat LLM-routers — tussenpersonen tussen AI-agents en LLM-modellen — een zwakke schakel worden bij crypto-betalingen. Deze LLM-routers kunnen gevoelige gegevens zien, onderscheppen en wijzigen terwijl gebruikers aannemen dat ze met een vertrouwd model praten.
Het paper documenteert misbruik in de echte wereld. Aanvallers zouden meerdere LLM-routers hebben gebruikt om kwaadaardige tool-aanroepen te injecteren, inloggegevens te stelen en ongeveer $500.000 uit een klantenwallet te onttrekken. De onderzoekers beschrijven ook “vergiftigings”-tactieken die verkeer kunnen omleiden en het overnemen van honderden downstream-hosts binnen enkele uren mogelijk maken.
Voor crypto-handelaars is het kernrisico operationeel: private keys, API-credentials en wallet-access tokens kunnen worden blootgesteld of onveilig worden verwerkt via deze LLM-routers, waardoor kopiëren en hergebruik mogelijk wordt. Nu agents steeds vaker acties uitvoeren met weinig of geen menselijke controle, kan één gewijzigde instructie snel leiden tot on-chain verlies, ook op Ethereum (ETH).
Opmerking: het werk is nog niet peer-reviewed, maar de auteurs beweren dat de dreiging meetbaar is.
Bearish
Dit nieuws belicht een nieuw operationeel aanvalsvlak: LLM-routers gebruikt door AI-agents die toolcalls kunnen onderscheppen en manipuleren, wat mogelijk sleutels/credentials blootstelt en het leeghalen van wallets on-chain (inclusief ETH) mogelijk maakt. Hoewel dit de fundamentele ETH-protocolprincipes niet direct verandert, vergroot het het waargenomen beveiligingsrisico rond geautomatiseerde wallet- en handelsworkflows.
Op korte termijn kunnen traders een hoger tail-risk zien en voorzichtiger worden ten aanzien van custody op basis van bots/agents, wat het sentiment voor ETH onder druk kan zetten als incidenten escaleren of breed worden gerapporteerd. Op lange termijn kan de industrie reageren met mitigaties (routerverificatie, strengere ondertekening/confirmatie, standaarden voor geheimenbeheer), maar totdat controls breed zijn ingevoerd, kan het 'zwakste schakel'-narratief het vertrouwen wegen.
Al met al is het evenement waarschijnlijk negatief voor het ETH-sentiment omdat het de kans op credential-diefstal en wallet-lege incidents gerelateerd aan Ethereum-gebruik vergroot, hoewel de marktimapct afhangt van of er meer echte gevallen naar voren komen.