Bankr AI 지갑 해킹: 14개 지갑 잠금, 환불 약속

Bankr는 자연어 요청을 암호화폐 거래로 변환하는 AI 플랫폼으로, 해커가 14개의 Bankr 지갑에 접근한 것으로 알려지자 잠금 조치를 취했습니다. 이번 사건은 Bankr AI 트레이딩 봇 워크플로우를 겨냥했으며, 피해자 지갑에서 ETH가 인출된 것으로 보고되었고 일부 밈코인 보유는 영향을 받지 않은 것으로 전해졌습니다. 보안 기업가 Austen Allred는 자신의 Bankr 연동 지갑(“Kelly Claude” 어시스턴트에 연결됨)이 ETH가 모두 빠져나갔다고 밝혔습니다. SlowMist 창업자 Yu Xian은 이번 침해가 소셜 엔지니어링과 프롬프트 인젝션의 결합일 가능성이 높으며, Grok과 Bankrbot 간의 신뢰 연결을 이용해 무단 트랜잭션 승인을 밀어붙였다고 주장했습니다. Xian은 공격자 관련 지갑 주소 세 곳이 약 44만 달러 상당의 암호화폐를 보유하고 있다고 지적했습니다. Bankr는 X에 해킹 사실을 확인하고 모든 트랜잭션 활동(스왑, 송금, 토큰 배포)을 일시 중지했습니다. 전액 보상을 약속했으며 조사 완료 전까지 트랜잭션에 서명하지 말 것을 사용자들에게 촉구했습니다. 피해를 입은 사용자는 손상된 지갑 사용을 중단하고 남아 있는 토큰/NFT를 즉시 이동(또는 전송 실패 시 권한 해제)하고, 기기를 악성코드 여부로 점검하라는 안내를 받았습니다. 단일 지갑에서 최대 15만 달러 손실 보고가 있었지만, 14개 지갑 전체 규모는 공개 시점에 확인되지 않았습니다. 트레이더 입장에서는 이번 Bankr 지갑 해킹이 AI 자동 승인과 지갑 권한에 대한 리스크 프리미엄을 강화합니다. 단기적으로는 스마트 지갑 및 에이전트 기반 실행 흐름에 대해 더 신중한 태도가 예상되며, 장기적으로는 더 엄격한 운영 통제가 암호화폐 AI 플랫폼의 중요한 차별화 요소가 될 수 있습니다.