Ett fel i LLM-routrar kan exponera kryptobetalningar och plånböcker
Forskare varnar för att LLM-routrar — mellanhänder mellan AI-agenter och LLM-modeller — blir en svag länk i kryptobetalingar. Dessa LLM-routrar kan se, avlyssna och ändra känsliga data, medan användare tror att de kommunicerar med en betrodd modell.
Pappret dokumenterar verkligt missbruk. Angripare sägs ha använt flera LLM-routrar för att injicera skadliga verktygsanrop, stjäla autentiseringsuppgifter och tömma cirka 500 000 USD från en kundplånbok. Forskarna beskriver också "förgiftning"-taktiker som kan omdirigera trafik och möjliggöra kapningar av hundratals nedströmsvärdar inom några timmar.
För kryptohandlare är kärnrisken operationell: privata nycklar, API-referenser och plånbokstillgångstoken kan exponeras eller hanteras osäkert via dessa LLM-routrar, vilket gör kopiering och återanvändning möjlig. Eftersom agenter i allt större utsträckning utför åtgärder med liten eller ingen mänsklig granskning kan en enda modifierad instruktion snabbt omvandlas till förluster på kedjan, inklusive på Ethereum (ETH).
Notera: arbetet är ännu inte peer-reviewat, men författarna hävdar att hotet är mätbart.
Bearish
Denna nyhet belyser en ny operativ attackyta: LLM-routrar som används av AI-agenter och som kan avlyssna och manipulera verktygssamtal, vilket potentiellt kan exponera nycklar/behörigheter och möjliggöra plånboksuttömning på kedjan (inklusive ETH). Även om det kanske inte direkt ändrar ETH-protokollens grundläggande principer, ökar det den upplevda säkerhetsrisken kring automatiserade plånboks- och handelsarbetsflöden.
På kort sikt kan handlare uppleva högre svansrisk och bli mer försiktiga med bot-/agentbaserad förvaring, vilket kan påverka sentimentet för ETH om incidenter eskalerar eller blir vida kända. På lång sikt kan branschen reagera med åtgärder (verifiering av routrar, striktare signering/bekräftelse, standarder för hantering av hemligheter), men tills kontrollerna är brett införda kan berättelsen om ”svagaste länken” tynga förtroendet.
Sammanfattningsvis är händelsen sannolikt negativ för ETH-sentimentet eftersom den ökar sannolikheten för ytterligare stöld av autentiseringsuppgifter och plånboksuttömningsincidenter kopplade till Ethereum-användning, även om marknadspåverkan beror på om fler verkliga fall dyker upp.