Lỗi trong bộ định tuyến LLM có thể làm lộ thanh toán và ví tiền mã hóa
Các nhà nghiên cứu cảnh báo rằng bộ định tuyến LLM — trung gian giữa các tác nhân AI và các mô hình LLM — đang trở thành mắt xích yếu trong thanh toán tiền điện tử. Những bộ định tuyến LLM này có thể nhìn thấy, chặn và thay đổi dữ liệu nhạy cảm trong khi người dùng cho rằng họ đang nói chuyện với một mô hình đáng tin cậy.
Bài báo ghi nhận các lạm dụng trong thế giới thực. Theo báo cáo, kẻ tấn công đã sử dụng nhiều bộ định tuyến LLM để chèn các lệnh gọi công cụ độc hại, đánh cắp thông tin đăng nhập và rút khoảng 500.000 USD từ ví của khách hàng. Các nhà nghiên cứu cũng mô tả các chiến thuật “đầu độc” có thể chuyển hướng lưu lượng và cho phép chiếm quyền điều khiển hàng trăm máy chủ hạ nguồn trong vòng vài giờ.
Đối với những nhà giao dịch tiền điện tử, rủi ro cốt lõi là vận hành: khóa riêng, thông tin đăng nhập API và mã thông báo truy cập ví có thể bị lộ hoặc được xử lý không an toàn thông qua các bộ định tuyến LLM này, khiến việc sao chép và tái sử dụng trở nên khả thi. Khi các tác nhân ngày càng thực hiện các hành động với ít hoặc không có kiểm duyệt của con người, một chỉ thị bị sửa đổi duy nhất có thể nhanh chóng chuyển thành thua lỗ on-chain, bao gồm trên Ethereum (ETH).
Lưu ý: công trình chưa được phản biện, nhưng các tác giả cho rằng mối đe dọa là có thể đo lường được.
Bearish
Bản tin này làm nổi bật một bề mặt tấn công vận hành mới: bộ định tuyến LLM được các tác nhân AI sử dụng có thể chặn và thao túng các cuộc gọi công cụ, tiềm ẩn việc lộ khóa/ứng dụng thông tin đăng nhập và cho phép hành vi rút sạch ví on-chain (bao gồm ETH). Mặc dù điều này không thay đổi trực tiếp các yếu tố cơ bản của giao thức ETH, nhưng nó làm tăng rủi ro cảm nhận về bảo mật xung quanh các luồng công việc tự động cho ví và giao dịch.
Trong ngắn hạn, các trader có thể thấy rủi ro phần đuôi cao hơn và thận trọng hơn với việc lưu ký dựa trên bot/agent, điều này có thể gây áp lực lên tâm lý về ETH nếu các sự cố gia tăng hoặc được báo cáo rộng rãi. Về lâu dài, ngành có thể phản ứng bằng các biện pháp giảm thiểu (xác minh router, ký/xác nhận nghiêm ngặt hơn, tiêu chuẩn xử lý bí mật), nhưng cho đến khi các kiểm soát được áp dụng rộng rãi, quan điểm “mắt xích yếu nhất” có thể ảnh hưởng đến niềm tin.
Tổng thể, sự kiện có khả năng tiêu cực đối với tâm lý đối với ETH bởi vì nó làm tăng xác suất mất trộm thông tin đăng nhập và các vụ rút ví liên quan tới việc sử dụng Ethereum, dù tác động thị trường phụ thuộc vào việc có xuất hiện thêm các vụ thực tế hay không.