ช่องโหว่ในเราเตอร์ LLM อาจเปิดเผยการชำระเงินและกระเป๋าเงินคริปโต
นักวิจัยเตือนว่าเราท์เตอร์ LLM — ตัวกลางระหว่างเอเจนต์ AI และโมเดล LLM — กำลังกลายเป็นจุดอ่อนในการชำระเงินคริปโต เราท์เตอร์ LLM เหล่านี้สามารถมองเห็น ดักจับ และแก้ไขข้อมูลที่ละเอียดอ่อนได้ ในขณะที่ผู้ใช้คิดว่ากำลังคุยกับโมเดลที่เชื่อถือได้
งานวิจัยระบุการใช้งานในโลกจริงที่ถูกละเมิด รายงานระบุว่าผู้โจมตีใช้เราท์เตอร์ LLM หลายตัวเพื่อนำการเรียกใช้เครื่องมือที่เป็นอันตราย เข้าขโมยข้อมูลรับรอง และถอนเงินประมาณ 500,000 ดอลลาร์จากกระเป๋าเงินของลูกค้า นักวิจัยยังอธิบายกลวิธี "การวางยา" ที่สามารถเปลี่ยนเส้นทางการรับส่งข้อมูลและเปิดทางให้ยึดครองโฮสต์ปลายน้ำหลายร้อยเครื่องภายในเวลาไม่กี่ชั่วโมง
สำหรับเทรดเดอร์คริปโต ความเสี่ยงหลักคือเชิงปฏิบัติการ: กุญแจส่วนตัว ข้อมูลรับรอง API และโทเค็นการเข้าถึงกระเป๋าเงิน อาจถูกเปิดเผยหรือถูกจัดการอย่างไม่ปลอดภัยผ่านเราท์เตอร์ LLM เหล่านี้ ทำให้สามารถคัดลอกและนำกลับมาใช้ได้ เมื่อเอเจนต์ทำการกระทำมากขึ้นโดยมีการตรวจทานจากมนุษย์น้อยหรือไม่มีเลย คำสั่งเดียวที่ถูกแก้ไขสามารถกลายเป็นความสูญเสียบนเชนได้อย่างรวดเร็ว รวมถึงบน Ethereum (ETH)
หมายเหตุ: งานชิ้นนี้ยังไม่ได้ผ่านการตรวจสอบโดยผู้เชี่ยวชาญ แต่ผู้เขียนโต้แย้งว่าภัยคุกคามสามารถวัดได้
Bearish
ข่าวนี้เน้นพื้นผิวการโจมตีเชิงปฏิบัติการใหม่: เราเตอร์ LLM ที่ใช้โดยเอเจนต์ AI ซึ่งสามารถดักจับและจัดการการเรียกใช้งานเครื่องมือได้ อาจทำให้คีย์/ข้อมูลประจำตัวรั่วไหลและเปิดทางให้มีการถอนเงินจากกระเป๋า on-chain (รวมถึง ETH) ได้ แม้ว่าสิ่งนี้จะไม่เปลี่ยนหลักการพื้นฐานของโปรโตคอล ETH โดยตรง แต่ก็เพิ่มความเสี่ยงที่รับรู้ด้านความปลอดภัยในเวิร์กโฟลว์การจัดการกระเป๋าและการเทรดแบบอัตโนมัติ
ในระยะสั้น เทรดเดอร์อาจเห็นความเสี่ยงหางสูงขึ้นและระมัดระวังมากขึ้นเกี่ยวกับการเก็บรักษาที่ใช้บอท/เอเจนต์ ซึ่งอาจกดดันความรู้สึกต่อ ETH หากเหตุการณ์เพิ่มขึ้นหรือตกเป็นข่าวแพร่หลาย ในระยะยาว อุตสาหกรรมอาจตอบสนองด้วยมาตรการบรรเทา (การตรวจสอบเราเตอร์ การลงชื่อ/ยืนยันที่เข้มงวดขึ้น มาตรฐานการจัดการความลับ) แต่จนกว่าการควบคุมเหล่านี้จะถูกนำมาใช้ในวงกว้างแล้ว แนวคิด "ห่วงโซ่อ่อนแอที่สุด" อาจส่งผลต่อความเชื่อมั่น
โดยรวม เหตุการณ์นี้มีแนวโน้มเป็นผลลบต่อความรู้สึกต่อ ETH เพราะเพิ่มความน่าจะเป็นของการขโมยข้อมูลประจำตัวและการถอนเงินจากกระเป๋าเกี่ยวข้องกับการใช้ Ethereum ถึงแม้ว่าผลกระทบต่อตลาดจะขึ้นกับว่าจะมีกรณีจริงเพิ่มเติมปรากฏหรือไม่