LLM 路由器出現漏洞可能導致加密貨幣付款及錢包外洩

| coindesk.com
研究人員警告指 LLM 路由器——介於 AI 代理與 LLM 模型之間的中介——正成為加密支付的一個薄弱環節。這些 LLM 路由器可以看到、攔截及篡改敏感數據，而用戶則以為自己在與可信模型對話。 該論文記錄了真實世界的濫用情況。據報攻擊者利用多個 LLM 路由器注入惡意工具調用、竊取憑證，並從一名客戶錢包中套取約 50 萬美元。研究人員亦描述了可重定向流量的「中毒」策略，能在數小時內接管數百個下游主機。 對加密交易者而言，核心風險在於操作層面：私鑰、API 憑證及錢包存取代幣可能透過這些 LLM 路由器被暴露或以不安全方式處理，從而被複製和重用。隨著代理越來越多在幾乎無人審核或完全無人審核下執行操作，一條被修改的指令便可迅速演變為鏈上損失，包括以太坊 (ETH) 在內。 注意：該研究尚未經過同行評審，但作者主張此威脅是可量度的。
Bearish
這則新聞突顯了一個新的操作性攻擊面向：AI 代理使用的 LLM 路由器可以攔截及操控工具呼叫，可能暴露密鑰／憑證並令鏈上錢包被清空（包括 ETH）。雖然這未必直接改變 ETH 協議的根本，但會提升外界對自動化錢包及交易工作流的安全風險感知。 短期內，交易者可能會感受到較高的尾部風險，並對基於機器人／代理的託管變得更謹慎；若事件升級或廣泛報導，可能對 ETH 情緒造成壓力。長遠而言，業界或會以緩解措施回應（路由器驗證、更嚴格的簽署／確認、機密處理標準），但在相關控管未被廣泛採納之前，「最薄弱一環」的敘事可能會影響信心。 整體而言，此事件很可能對 ETH 情緒構成負面影響，因為它提高了與以太坊使用相關的憑證被盜及錢包被清空事件進一步發生的概率，儘管市場影響取決於是否會出現更多真實案例。