1062
2026-05-20
0分
Bankr 二度遭攻擊:14 個錢包被掏空 44 萬美元,AI 代理信任層成新攻擊面
Bankr 把 AI 代理接上鏈上錢包,讓系統讀取 Grok 在 X 上的回覆並轉成交易指令。5 月初第一次攻擊中,駭客用 NFT 解鎖轉帳權限,再用摩斯密碼誘導 Grok 產生轉帳指令,30 億顆 DRB 一度被送進攻擊者錢包。
5 月 19 日攻擊者再度出手,這次波及 14 個 Bankr 使用者錢包,受害者通報損失約 15 萬美元,鏈上追蹤則顯示攻擊者錢包持有超過 44 萬美元資產。Bankr 暫停交易並承諾全額賠付,事件也暴露「LLM 輸出即金融授權」的信任層風險。
- SlowMistGrok 攻擊事件解析:AI 代理權限鏈濫用的完整鏈路
- NeuralTrustGrok 摩斯密碼劫案:當提示注入碰上過度授權
- GiskardGrok 是如何被提示注入的:一名 X 使用者從 AI 錢包掏走 15 萬美元
- Bankr(官方):「我們已確認攻擊者進入了 14 個 Bankr 錢包,已先暫停所有交易釐清細節,會全額賠付所有損失,後續會持續更新。」
- Yu Xian:「這次看起來是針對 Grok 跟 Bankrbot 兩個自動代理之間『信任層』的社交工程攻擊,prompt injection 被用在兩個系統上,已經追到三個主要攻擊者錢包。」
- capt levi:「AI 代理人不只會犯錯,可以透過 prompt injection 被操弄,再冒充可信任的服務掩蓋蹤跡。$Atbash 把這叫做『身分洗白』,光這個詞就該嚇到你,連 Grok 最近都被操弄去轉走 Bankrbot 的資金。」
- Wenaltseason?:「DRB(DebtReliefBot 代幣)由 Grok 命名、Bankrbot 自動部署。之後 Grok 失控自動生代幣被擋。5 月有駭客透過摩斯密碼從 Grok 的公開錢包掏走 30 億顆 DRB(20 萬美元)。每次 xAI 出怪事 DRB 就跟著動。」
- John G:「他們把 DRB 還給 Grok 了嗎?」