แฮ็ก Bankr AI Wallet: ล็อก 14 กระเป๋า บอกว่าจะชดเชย

Bankr แพลตฟอร์ม AI ที่แปลงคำขอภาษาธรรมชาติเป็นการเทรดคริปโต ถูกล็อกหลังมีรายงานว่ามีแฮกเกอร์เข้าถึงกระเป๋า Bankr จำนวน 14 กระเป๋า เหตุการณ์โจมตีเป้าหมายเวิร์กโฟลว์บอทเทรดของ Bankr และมีรายงานว่า ETH ถูกถอนจากกระเป๋าผู้เสียหาย ขณะที่การถือครองบางส่วนในเมมคอยน์ไม่ได้รับผลกระทบ ผู้ประกอบการด้านความปลอดภัย Austen Allred กล่าวว่า กระเป๋าที่เชื่อมกับ Bankr ของเขา (เชื่อมกับผู้ช่วย “Kelly Claude”) ถูกถอน ETH จนหมด Yu Xian ผู้ก่อตั้ง SlowMist ระบุว่าการละเมิดน่าจะเป็นการโจมตีแบบวิศวกรรมสังคมรวมกับ prompt-injection โดยใช้ความเชื่อมโยงที่เชื่อถือได้ระหว่าง Grok และ Bankrbot เพื่อผลักดันการอนุมัติธุรกรรมที่ไม่ได้รับอนุญาต Xian ยังอ้างถึงที่อยู่กระเป๋า 3 แห่งที่เชื่อมโยงกับผู้โจมตีซึ่งถือครองคริปโตประมาณ 440,000 ดอลลาร์ Bankr ยืนยันการแฮกกระเป๋า Bankr บน X และปิดการทำธุรกรรมทั้งหมดชั่วคราว (สวอป, โอน, และการเปิดตัวโทเคน) โดยสัญญาว่าจะชดเชยเต็มจำนวนและขอให้ผู้ใช้ไม่เซ็นชื่อทำธุรกรรมในขณะที่กำลังสืบสวน ผู้ใช้ที่ได้รับผลกระทบถูกขอให้หยุดใช้กระเป๋าที่ถูกบุกรุก ย้ายโทเค็น/NFT ที่เหลือทันที (หรือเพิกถอนการอนุญาตหากการโอนล้มเหลว) และตรวจสอบอุปกรณ์หามัลแวร์ รายงานระบุการสูญเสียถึง 150,000 ดอลลาร์ในกระเป๋าเดียว แต่ยอดรวมของทั้ง 14 กระเป๋ายังไม่ได้รับการยืนยันในเวลาที่เผยแพร่ สำหรับเทรดเดอร์ การแฮกกระเป๋า Bankr นี้ตอกย้ำเบี้ยความเสี่ยงรอบการอนุมัติอัตโนมัติด้วย AI และสิทธิ์ของกระเป๋า ในระยะสั้น คาดว่าจะเห็นพฤติกรรมระมัดระวังมากขึ้นต่อสมาร์ทวอลเล็ทและการดำเนินการโดยเอเย่นต์; ในระยะยาว การควบคุมการดำเนินงานที่เข้มงวดขึ้นอาจกลายเป็นปัจจัยที่ทำให้แพลตฟอร์ม AI ด้านคริปโตแตกต่าง