1062
0分

Bankr 二度遭攻擊:14 個錢包被掏空 44 萬美元,AI 代理信任層成新攻擊面

Bankr 把 AI 代理接上鏈上錢包,讓系統讀取 Grok 在 X 上的回覆並轉成交易指令。5 月初第一次攻擊中,駭客用 NFT 解鎖轉帳權限,再用摩斯密碼誘導 Grok 產生轉帳指令,30 億顆 DRB 一度被送進攻擊者錢包。

5 月 19 日攻擊者再度出手,這次波及 14 個 Bankr 使用者錢包,受害者通報損失約 15 萬美元,鏈上追蹤則顯示攻擊者錢包持有超過 44 萬美元資產。Bankr 暫停交易並承諾全額賠付,事件也暴露「LLM 輸出即金融授權」的信任層風險。

  • 👤Bankr(官方):「我們已確認攻擊者進入了 14 個 Bankr 錢包,已先暫停所有交易釐清細節,會全額賠付所有損失,後續會持續更新。」
  • 👨Yu Xian:「這次看起來是針對 Grok 跟 Bankrbot 兩個自動代理之間『信任層』的社交工程攻擊,prompt injection 被用在兩個系統上,已經追到三個主要攻擊者錢包。」
  • 👤capt levi:「AI 代理人不只會犯錯,可以透過 prompt injection 被操弄,再冒充可信任的服務掩蓋蹤跡。$Atbash 把這叫做『身分洗白』,光這個詞就該嚇到你,連 Grok 最近都被操弄去轉走 Bankrbot 的資金。」
  • 👤Wenaltseason?:「DRB(DebtReliefBot 代幣)由 Grok 命名、Bankrbot 自動部署。之後 Grok 失控自動生代幣被擋。5 月有駭客透過摩斯密碼從 Grok 的公開錢包掏走 30 億顆 DRB(20 萬美元)。每次 xAI 出怪事 DRB 就跟著動。」
  • 👤John G:「他們把 DRB 還給 Grok 了嗎?」
其他重點
  1. 01 穆迪給 Ripple 穩定幣 RLUSD 投資級評等:由發行方申請
  2. 02 DTCC 代幣化證券服務上線:34 檔股票、ETF 與美債,20 家機構簽約
  3. 03 Bitcoin Core 首批公告:3 項 AI 一句話找得到的漏洞
  4. 04 OKXICE 代幣化異議增至 33 家:JPMorgan、Coca-Cola 加入
  5. 05 Coinbase 稱遭殃的是供應商:分析商 Amplitude 外洩客戶聯絡資料
  6. 06 Nasdaq-100 基金發行在 Stellar:美國人不能買
  7. 07 Coinbase 上架 Ripple 穩定幣 RLUSD:零售與機構同步開通
  8. 08 Robinhood 公鏈首季成交逾 800 億美元:加密貨幣收入年減 55%
  9. 09 以太坊 Glamsterdam 修補存款漏洞:質押資金不再誤入出塊者帳戶
  10. 10 猶他州刑事起訴 Kalshi 與兩位創辦人:14 項賭博罪名
看完整排行 →
訂閱