LLM yönlendiricilerindeki bir açık, kripto ödemeleri ve cüzdanları açığa çıkarabilir
Araştırmacılar, LLM yönlendiricilerinin —AI ajanları ile LLM modelleri arasındaki aracıların— kripto ödemelerinde zayıf bir halka haline geldiği konusunda uyarıyor. Bu LLM yönlendiricileri, kullanıcılar güvenilir bir modelle konuştuğunu varsayarken hassas verileri görebilir, yakalayabilir ve değiştirebilir.
Makale gerçek dünya kötüye kullanımlarını belgelemektedir. Rapora göre saldırganlar, bir müşterinin cüzdanından yaklaşık 500.000 dolar çalmak için birden çok LLM yönlendiricisi kullanarak kötü amaçlı araç çağrıları enjekte etmiş, kimlik bilgilerini çalmış. Araştırmacılar ayrıca trafiği yeniden yönlendirebilen ve birkaç saat içinde yüzlerce aşağı yönlendirilmiş ana bilgisayarı ele geçirmeyi mümkün kılan “zehirleme” taktiklerini tanımlıyor.
Kripto tüccarları için asıl risk operasyoneldir: özel anahtarlar, API kimlik bilgileri ve cüzdan erişim belirteçleri bu LLM yönlendiricileri aracılığıyla açığa çıkabilir veya güvensiz şekilde işlenebilir, kopyalanma ve yeniden kullanım mümkün hale gelir. Ajanlar giderek az veya hiç insan incelemesi olmadan işlem yürüttüğünde, tek bir değiştirilmiş talimat hızla zincir üstü kayıplara dönüşebilir, Ethereum (ETH) dahil.
Not: çalışma henüz hakem değerlendirmesinden geçmedi, ancak yazarlar tehdidin ölçülebilir olduğunu savunuyor.
Bearish
Bu haber, AI ajanları tarafından kullanılan LLM yönlendiricilerinin araç çağrılarını yakalayıp manipüle edebileceği yeni bir operasyonel saldırı yüzeyini vurguluyor; bu durum anahtarların/kimlik bilgilerinin açığa çıkmasına ve on-chain cüzdanların boşaltılmasına (ETH dahil) yol açabilir. Bu doğrudan ETH protokolünün temellerini değiştirmese de, otomatik cüzdan ve alım satım iş akışları çevresinde algılanan güvenlik riskini artırır.
Kısa vadede, traderlar daha yüksek kuyruk riski görebilir ve bot/ajan tabanlı saklamaya karşı daha temkinli olabilir; bu, olaylar artarsa veya geniş biçimde raporlanırsa ETH üzerinde duyarlılığı baskılayabilir. Uzun vadede sektör, yönlendirici doğrulama, daha sıkı imzalama/onay, gizli bilgi işleme standartları gibi hafifletmelerle yanıt verebilir; ancak kontroller yaygın olarak benimsenene kadar "en zayıf halka" anlatısı güven üzerinde etkili olabilir.
Genel olarak, olay ETH algısı için muhtemelen olumsuzdur çünkü Ethereum kullanımına bağlı kimlik bilgisi hırsızlığı ve cüzdan boşaltma olaylarının olasılığını artırır; piyasa etkisi ise daha fazla gerçek vaka ortaya çıkıp çıkmamasına bağlıdır.