Trådløs svindel: En trader lurte Grok til å overføre milliarder av krypto uten å røre private nøkler

En ukjent aktør klarte nylig å stjele 3 milliarder DRB-tokens fra en verifisert kryptolommebok tilknyttet Grok, X’s AI-assistent, uten å få tilgang til private nøkler. Angrepet ble gjennomført ved å kombinere en enkel X-post med Morse-kode, som Grok deretter tolket som en legitim betalingsinstruksjon.

Hvordan angrepet ble utført

Ifølge rapporten fra Bankrbot, en agentbasert token-plattform, ble tokens overført fra Grok-lommeboken til en ukjent mottaker 4. mai. Transaksjonen skjedde på Base-nettverket, og beløpet var verdt mellom 155 000 og 200 000 dollar på tidspunktet for overføringen.

CryptoSlate har gransket hendelsen og funnet at angriperen benyttet seg av flere lag av sårbarheter:

• Morse-kode som skjult kommando: Angriperen postet en melding på X som inneholdt Morse-kode. Grok tolket dette som en vanlig tekst og konverterte det til en klar instruksjon som inkluderte en henvisning til @bankrbot.
• Automatisk utførelse: Bankrbot mottok den tolket meldingen og behandlet den som en gyldig betalingsinstruksjon, noe som førte til overføringen av tokens.
• Sårbarhetskjeden: Systemet stolte på at Groks tolkning av meldingen ble oppfattet som autoritativ, selv om den opprinnelig var skjult bak en kode.

Konsekvenser og delvis tilbakeføring

Etter overføringen har 80 % av tokensene blitt returnert til Bankrbot, ifølge utvikleren bak plattformen, 0xDeployer. De resterende 20 % diskuteres fortsatt med DRB-samfunnet. Noen tokens er imidlertid beholdt som en uformell belønning for å rapportere svakheten.

Denne hendelsen illustrerer hvordan AI-aktører kan bli utnyttet til å utføre uautoriserte transaksjoner når systemer behandler modellens output som en instruksjon. For kryptoinvestorer understreker dette at risikoen ikke lenger er teoretisk, men en reell trussel mot lommebokkontrollen.

Hva kan gjøres for å forebygge slike angrep?

Eksperter peker på flere tiltak for å redusere risikoen:

• Strengere autorisasjonskontroller: Plattformer må implementere strengere regler for hvem som kan utføre transaksjoner på vegne av AI-systemer.
• Validering av inndata: Systemer bør kunne skille mellom legitim tekst og skjulte kommandoer, for eksempel gjennom avansert parser-teknologi.
• Transaksjonsbegrensninger: Forhåndsdefinerte grenser for transaksjonsstørrelser kan redusere potensielle tap.
• Overvåking og varsling: Kontinuerlig overvåking av uvanlige aktiviteter i tilknyttede lommebøker.

Bankrbots tilknyttede lommebøker

0xDeployer forklarte at Bankrbot automatisk oppretter en X-lommebok for hver konto som interagerer med plattformen, inkludert Grok. Denne lommeboken kontrolleres imidlertid av den som kontrollerer X-kontoen, ikke av Bankrbot eller xAI-personell. Dette åpner for ytterligere sårbarheter dersom X-kontoen blir kompromittert.

Fremtidige utfordringer med AI-aktører

Hendelsen aktualiserer spørsmålet om hvordan AI-systemer skal kunne utføre betalinger på en sikker måte. Etter hvert som AI-aktører blir mer autonome, øker risikoen for misbruk dersom systemene ikke er tilstrekkelig beskyttet. Eksperter mener at dette kan bli en av de største utfordringene for kryptobransjen de kommende årene.

«Denne hendelsen viser at AI-aktører ikke bare er teoretiske verktøy, men kan bli utnyttet til å utføre reelle økonomiske skader. Det er avgjørende at bransjen utvikler robuste sikkerhetsmekanismer for å håndtere slike trusler.»
– Kryptosekspert, anonym