Bankr AI әмиянын бұзу: 14 әмиян құлыпталды, Қайтаруды уәде етті
Bankr — табиғи тілдегі сұрауларды криптодауларға айналдыратын ЖИ платформасы — хакер 14 Bankr әмиянына қол жеткізді деген хабардан кейін құлыпталды. Оқиға Bankr AI сауда ботының жұмыс процесіне бағытталды және құрбандардың әмиянынан ETH шығарылғаны туралы хабарланды, ал кейбір мемкоин ұстаулары зақымданбаған сияқты.
Қауіпсіздік кәсіпкері Остен Оллред өзіне байланысты Bankr әмиянының ("Kelly Claude" көмекшісіне байланған) ETH-тан босатылғанын айтты. SlowMist негізін қалаушы Ю Сянь бұл бұзылудың әлеуметтік инженерия мен prompt-injection үйлесімі болуы мүмкін деп болжады, Grok пен Bankrbot арасындағы сенім байланысын пайдаланып рұқсатсыз транзакция мақұлдауларын мәжбүрлеу үшін. Сянь шабуылшыларға байланысты үш әмиян мекенжайын атап өтті, олардың шамамен 440 000 доллар крипто активтері бар.
Bankr X-та Bankr әмиянының бұзылғанын растады және барлық транзакция әрекеттерін (сваптар, аударымдар және токендерді орналастыру) уақытша өшірді. Компания толық өтемақы беруге уәде беріп, тергеу жалғасып жатқанда пайдаланушыларға транзакцияларға қол қоймауға кеңес берді. Зақымданған пайдаланушыларға компрометацияланған әмияндарды пайдалануды тоқтатып, қалған токендерді/NFT-тарды дереу көшіруді (немесе аударымдар сәтсіз болса рұқсаттарды қайтарып алуды) және құрылғыларын зиянды бағдарламаға тексеруді тапсырды.
Есептер бір әмиянда 150 000 долларға дейін жоғалту барын көрсетеді, бірақ 14 әмияндағы жалпы сомасы жарияланған кезде расталмаған еді.
Трейдерлер үшін бұл Bankr әмиянының бұзылуы ЖИ автоматтандырылған мақұлдаулар мен әмиян рұқсаттары айналасындағы тәуекел премиясын күшейтеді. Қысқа мерзімде smart-wallet және агенттер басқарған орындау ағымдарына қатысты сақтық шараларын күшейту күтіледі; ұзақ мерзімде қатаң операциялық бақылаулар крипто ЖИ платформалары үшін маңызды ажыратқыш факторға айналуы мүмкін.
Neutral
Бұл жаңалық негізінен Bankr әмиянының автоматтандыру жұмыс ағынына әсер ететін қауіпсіздік пен инцидентке жауап беру оқиғасы болып табылады, және хабарланған шығындар ETH-ке бағытталған. Бұл қысқа мерзімде жасанды интеллект агенттері мен смарт-әмияндардың растамаларына қатысты сақтықты күшейтуі мүмкін, бірақ ETH-тің ақша ағындарына, протоколды қолдануға немесе жалпы макро сұранысқа түбегейлі өзгеріс енгізгені анық байланысты емес. Соның нәтижесінде ETH-ке ең ықтимал әсер құрылымдық түрде аю немесе бұқа сипатында емес, сезімталдыққа негізделген болып табылады, бұл бағаға күтілетін бейтарап әсерге әкеледі.
Қысқа мерзімде трейдерлер AI/автоматтандырумен байланысты токендер мен қызметтерге қатысты уақытша тәуекелден бас тарту жағдайын көріп, автоматтандырылған қолтаңба/растауларға тәуелді әмияндарға экспозицияны азайтуы мүмкін. Ұзақ мерзімде өтемақы міндеттемелері мен операциялық тоқтатулар жұқпалы әсерді шектеуі мүмкін, ал кеңірек хактар толқыны саланың тәуекел премиясына қысымды сақтап қалуы мүмкін, бірақ ETH бағасына тікелей әсер етпейді.