O defecțiune a routerelor LLM ar putea expune plățile și portofelele cripto
Cercetătorii avertizează că routerele LLM — intermediari între agenții AI și modelele LLM — devin un punct slab în plățile cripto. Aceste routere LLM pot vedea, intercepta și modifica date sensibile în timp ce utilizatorii presupun că vorbesc cu un model de încredere.
Lucrarea documentează abuzuri din lumea reală. Potrivit rapoartelor, atacatorii au folosit multiple routere LLM pentru a injecta apeluri către instrumente malițioase, a fura acreditări și a goli aproximativ 500.000 USD din portofelul unui client. Cercetătorii descriu, de asemenea, tactici de “otrăvire” care pot redirecționa traficul și pot permite preluarea a sute de gazde downstream în câteva ore.
Pentru traderii cripto, riscul central este operațional: cheile private, acreditările API și tokenurile de acces la portofel pot fi expuse sau gestionate nesigur prin aceste routere LLM, făcând posibilă copierea și reutilizarea. Pe măsură ce agenții execută din ce în ce mai multe acțiuni cu puțină sau fără revizie umană, o singură instrucțiune modificată se poate transforma rapid în pierderi on-chain, inclusiv pe Ethereum (ETH).
Notă: lucrările nu au fost încă revizuite de către colegi, dar autorii susțin că amenințarea este măsurabilă.
Bearish
Această știre evidențiază o nouă suprafață de atac operațională: routere LLM folosite de agenți AI care pot intercepta și manipula apelurile către instrumente, expunând potențial chei/credențiale și permițând acțiuni de golire a portofelelor on-chain (inclusiv ETH). Deși nu schimbă direct fundamentele protocolului ETH, crește riscul de securitate perceput în jurul fluxurilor de lucru automate pentru portofele și tranzacționare.
Pe termen scurt, traderii pot observa un risc de coadă mai mare și pot deveni mai precauți în privința custodelor bazate pe boți/agenți, ceea ce poate pune presiune pe sentimentul pentru ETH dacă incidentele se agravează sau sunt raportate pe scară largă. Pe termen lung, industria ar putea răspunde cu măsuri de atenuare (verificarea routerelor, semnare/confirmare mai strictă, standarde de gestionare a secretelor), dar până când controalele nu sunt adoptate pe scară largă, narațiunea „celui mai slab lanț” poate afecta încrederea.
Per ansamblu, evenimentul este probabil negativ pentru sentimentul față de ETH deoarece crește probabilitatea furtului de credențiale și a incidentelor de golire a portofelelor legate de utilizarea Ethereum, deși impactul asupra pieței va depinde de apariția unor cazuri reale suplimentare.