Проблема в маршрутизаторах LLM може викрити криптовалютні платежі та гаманці
Дослідники попереджають, що LLM-маршрутизатори — посередники між агентами ШІ та моделями LLM — стають слабкою ланкою у криптоплатежах. Ці маршрутизатори LLM можуть бачити, перехоплювати та змінювати конфіденційні дані, поки користувачі вважають, що спілкуються з довіреною моделлю.
У статті задокументовано реальні зловживання. За повідомленнями, зловмисники використали кілька LLM-маршрутизаторів для ін’єкції шкідливих викликів інструментів, крадіжки облікових даних та виведення близько 500 000 доларів з гаманця клієнта. Дослідники також описують тактики «отруєння», які можуть перенаправляти трафік і дозволяти захоплення сотень downstream-хостів за кілька годин.
Для криптотрейдерів основний ризик — операційний: приватні ключі, API-облікові дані та токени доступу до гаманців можуть бути скомпрометовані або оброблятися небезпечно через ці LLM-маршрутизатори, що робить можливим їх копіювання та повторне використання. Оскільки агенти все частіше виконують дії з малою або без людської перевірки, одна змінена інструкція може швидко перетворитися на втрати on-chain, в тому числі на Ethereum (ETH).
Примітка: робота ще не пройшла рецензування, але автори стверджують, що загрозу можна виміряти.
Bearish
Ця новина висвітлює нову операційну поверхню для атак: маршрутизатори LLM, що використовуються AI-агентами, які можуть перехоплювати та маніпулювати викликами інструментів, потенційно розкриваючи ключі/облікові дані та дозволяючи зливати гаманці on-chain (включно з ETH). Хоча це безпосередньо не змінює фундаментальні принципи протоколу ETH, це підвищує сприйнятий ризик безпеки у автоматизованих робочих процесах гаманців і торгівлі.
У короткостроковій перспективі трейдери можуть побачити вищий хвостовий ризик і стати більш обережними щодо кастодіальних рішень на базі ботів/агентів, що може тиснути на сентимент щодо ETH, якщо інциденти загостряться або стануть широко висвітленими. У довгостроковій перспективі індустрія може відреагувати заходами пом’якшення (верифікація маршрутизаторів, суворіше підписання/підтвердження, стандарти поводження з секретами), але поки контролі не будуть широко впроваджені, наратив «найслабшого ланцюга» може підірвати довіру.
В цілому, подія ймовірно негативно вплине на сентимент щодо ETH, оскільки підвищує ймовірність крадіжок облікових даних і зливу гаманців, пов’язаних з використанням Ethereum, хоча вплив на ринок залежатиме від того, чи з’явиться більше реальних випадків.