Piratage du portefeuille Bankr AI : 14 portefeuilles bloqués, remboursement promis
Bankr, une plateforme d'IA qui convertit des requêtes en langage naturel en transactions crypto, a été verrouillée après qu'un hacker aurait accédé à 14 portefeuilles Bankr. L'incident visait le workflow du bot de trading AI de Bankr et aurait siphonné de l'ETH depuis les portefeuilles des victimes, tandis que certaines positions en memecoins seraient restées indemnes.
L'entrepreneur en sécurité Austen Allred a déclaré que son portefeuille lié à Bankr (associé à l'assistant « Kelly Claude ») avait été vidé de son ETH. Le fondateur de SlowMist, Yu Xian, a avancé que la faille était probablement due à de l'ingénierie sociale combinée à une injection de prompt, en exploitant une connexion de confiance entre Grok et Bankrbot pour pousser des approbations de transactions non autorisées. Xian a également cité trois adresses de portefeuilles liées aux attaquants détenant environ 440 000 $ en crypto.
Bankr a confirmé le piratage des portefeuilles sur X et a temporairement désactivé toute activité transactionnelle (swaps, transferts et déploiements de tokens). Elle a promis un remboursement intégral et exhorté les utilisateurs à ne pas signer de transactions pendant l'enquête. Les utilisateurs affectés sont invités à cesser d'utiliser les portefeuilles compromis, à déplacer immédiatement les tokens/NFT restants (ou à révoquer les autorisations si les transferts échouent) et à vérifier leurs appareils pour détecter des malwares.
Les rapports mentionnent une perte maximale d'un portefeuille unique allant jusqu'à 150 000 $, mais le total sur l'ensemble des 14 portefeuilles n'était pas confirmé au moment de la publication.
Pour les traders, ce piratage renforce la prime de risque liée aux approbations automatisées par IA et aux permissions de portefeuille. À court terme, on peut s'attendre à un comportement plus prudent vis-à-vis des flux d'exécution pilotés par des smart-wallets et des agents ; à long terme, des contrôles opérationnels plus stricts pourraient devenir un différenciateur important pour les plateformes d'IA crypto.
Neutral
Cette information est principalement un événement de sécurité et de réponse à incident affectant le flux de travail d'automatisation de portefeuille de Bankr, les pertes signalées étant centrées sur l'ETH. Cela peut accroître une prudence à court terme vis-à-vis des agents IA et des approbations de portefeuilles intelligents, mais ce n'est pas clairement lié à un changement fondamental des flux de trésorerie de l'ETH, de l'utilisation des protocoles ou de la demande macro. En conséquence, l'effet le plus probable sur l'ETH est entraîné par le sentiment plutôt que structurellement baissier ou haussier, conduisant à un impact attendu sur les prix neutre.
À court terme, les traders peuvent ressentir un ton de prise de risque réduit temporaire envers les tokens et services liés à l'IA/automatisation, et peuvent réduire leur exposition aux portefeuilles reposant sur des signatures/approbations automatisées. À long terme, les engagements de remboursement et les arrêts opérationnels peuvent limiter la contagion, tandis que la vague plus large de piratages peut maintenir la pression sur la prime de risque du secteur sans déterminer directement la valorisation de l'ETH.