Błąd w routerach LLM może ujawniać płatności i portfele kryptowalut
Naukowcy ostrzegają, że routery LLM — pośrednicy między agentami AI a modelami LLM — stają się słabym ogniwem w płatnościach kryptowalutowych. Te routery LLM mogą widzieć, przechwytywać i zmieniać wrażliwe dane, podczas gdy użytkownicy zakładają, że rozmawiają z zaufanym modelem.
Artykuł dokumentuje nadużycia w rzeczywistym świecie. Według doniesień napastnicy użyli wielu routerów LLM do wstrzykiwania złośliwych wywołań narzędzi, kradzieży poświadczeń i opróżnienia około 500 000 USD z portfela klienta. Badacze opisują również taktyki „zatrucia”, które mogą przekierowywać ruch i umożliwiać przejęcie setek hostów downstream w ciągu kilku godzin.
Dla traderów kryptowalut kluczowe ryzyko jest operacyjne: klucze prywatne, poświadczenia API i tokeny dostępu do portfeli mogą być ujawnione lub przetwarzane w niebezpieczny sposób przez te routery LLM, co umożliwia kopiowanie i ponowne użycie. W miarę jak agenci coraz częściej wykonują działania przy niewielkim lub żadnym przeglądzie ludzkim, pojedyncza zmodyfikowana instrukcja może szybko przekształcić się w straty on-chain, w tym na Ethereum (ETH).
Uwaga: praca nie została jeszcze poddana recenzji, ale autorzy twierdzą, że zagrożenie jest wymierne.
Bearish
Ta wiadomość wskazuje nową operacyjną powierzchnię ataku: routery LLM używane przez agentów AI, które mogą przechwytywać i manipulować wywołaniami narzędzi, potencjalnie ujawniając klucze/poświadczenia i umożliwiając opróżnianie portfeli on-chain (w tym ETH). Chociaż nie zmienia to bezpośrednio fundamentalnych zasad protokołu ETH, zwiększa postrzegane ryzyko bezpieczeństwa związane z zautomatyzowanymi procesami obsługi portfeli i handlu.
W krótkim terminie traderzy mogą dostrzec wyższe ryzyko ogona i stać się bardziej ostrożni wobec custody opartego na botach/agentach, co może wywierać presję na sentyment wobec ETH, jeśli incydenty eskalują lub będą szeroko nagłaśniane. W dłuższej perspektywie branża może zareagować środkami łagodzącymi (weryfikacja routerów, surowsze podpisy/potwierdzenia, standardy obsługi sekretów), ale dopóki kontrole nie zostaną szeroko wdrożone, narracja „naj słabszego ogniwa” może obciążać zaufanie.
Ogólnie rzecz biorąc, wydarzenie prawdopodobnie jest negatywne dla sentymentu wobec ETH, ponieważ zwiększa prawdopodobieństwo kradzieży poświadczeń i incydentów opróżniania portfeli związanych z używaniem Ethereum, choć wpływ na rynek będzie zależał od tego, czy pojawi się więcej rzeczywistych przypadków.