Bankr AI ウォレットのハック：14のウォレットをロック、補償を約束

Bankrは自然言語のリクエストを暗号資産取引に変換するAIプラットフォームであり、ハッカーが14のBankrウォレットにアクセスしたと報告された後にロックダウンしました。インシデントはBankrのAIトレーディングボットのワークフローを標的とし、被害者のウォレットからETHが流出したと報じられており、一部のミームコイン保有は影響を受けなかったとされています。 セキュリティ起業家のAusten Allredは、自身のBankrに紐づくウォレット（「Kelly Claude」アシスタントに紐付く）がETHを失ったと述べました。SlowMistの創業者Yu Xianは、この侵害はソーシャルエンジニアリングとプロンプトインジェクションの組み合わせで、GrokとBankrbot間の信頼関係を利用して不正なトランザクション承認を押し通した可能性が高いと主張しました。Xianは攻撃者に関連する3つのウォレットアドレスが約44万ドル相当の暗号資産を保有していると指摘しています。 BankrはX上でBankrウォレットのハックを確認し、すべてのトランザクション活動（スワップ、送金、トークンデプロイ）を一時的に無効化しました。全額補償を約束し、調査が終わるまでユーザーにトランザクションへの署名をしないよう呼びかけています。被害を受けたユーザーには、侵害されたウォレットの使用を中止し、残りのトークン／NFTを直ちに移動する（送金が失敗する場合は承認を取り消す）こと、及びデバイスにマルウェアがないか確認するよう指示されています。 単一ウォレットで最大15万ドルの被害が報告されていますが、14のウォレット全体での合計額は公開時点では確認されていません。 トレーダーにとって、このBankrウォレットハックはAI自動承認やウォレット権限に関するリスクプレミアムを強化します。短期的にはスマートウォレットやエージェント駆動の実行フローに対するより慎重な行動が予想され、長期的にはより厳格な運用管理が暗号AIプラットフォームの差別化要因となる可能性があります。