Уязвимость в маршрутизаторах LLM может раскрыть криптовалютные платежи и кошельки
Исследователи предупреждают, что LLM-маршрутизаторы — посредники между агентами ИИ и моделями LLM — становятся слабым звеном в криптоплатежах. Эти маршрутизаторы LLM могут просматривать, перехватывать и изменять конфиденциальные данные, в то время как пользователи полагают, что общаются с доверенной моделью.
В работе задокументированы реальные случаи злоупотреблений. По сообщениям, злоумышленники использовали несколько LLM-маршрутизаторов для внедрения вредоносных вызовов инструментов, кражи учётных данных и опустошения примерно 500 000 долларов с кошелька клиента. Исследователи также описывают тактики «отравления», которые могут перенаправлять трафик и позволять захватывать сотни downstream-хостов в течение нескольких часов.
Для криптотрейдеров ключевой риск носит операционный характер: приватные ключи, API-учётные данные и токены доступа к кошелькам могут быть скомпрометированы или обрабатываться небезопасно через эти LLM-маршрутизаторы, что делает возможным их копирование и повторное использование. По мере того как агенты всё чаще выполняют действия с минимальной или без человеческой проверки, одна изменённая инструкция может быстро превратиться в ончейн-потери, в том числе в Ethereum (ETH).
Примечание: работа ещё не прошла рецензирование, но авторы утверждают, что угроза измерима.
Bearish
Эта новость подчеркивает новую операционную поверхность для атак: LLM-маршрутизаторы, используемые AI-агентами, которые могут перехватывать и манипулировать вызовами инструментов, потенциально раскрывая ключи/учетные данные и позволяя очищать кошельки on-chain (включая ETH). Хотя это напрямую не изменяет фундаментальные принципы протокола ETH, это повышает воспринимаемый риск безопасности в автоматизированных рабочих процессах для кошельков и трейдинга.
В краткосрочной перспективе трейдеры могут увидеть повышенный хвостовой риск и стать более осторожными относительно кастодиального хранения, управляемого ботами/агентами, что может оказать давление на сентимент по ETH, если инциденты участятся или станут широко известны. В долгосрочной перспективе индустрия может ответить мерами смягчения (верификация маршрутизаторов, более строгая подпись/подтверждение, стандарты обращения с секретами), но пока такие контроли не будут широко приняты, нарратив о «самом слабом звене» может подрывать доверие.
В целом, событие, вероятно, негативно для сентимента ETH, поскольку повышает вероятность кражи учетных данных и инцидентов по опустошению кошельков, связанных с использованием Ethereum, хотя рыночное влияние будет зависеть от того, появится ли больше реальных случаев.