Comment l'IA a été manipulée pour siphonner 150 000 $ du portefeuille Grok

Comment l'IA a été manipulée pour siphonner 150 000 $ du portefeuille Grok

Comment l'IA a été manipulée pour siphonner 150 000 $ de la wallet Grok

L'intelligence artificielle évolue rapidement. Plus vite que la réglementation. Plus vite que la sécurité. Et définitivement plus vite que ce que la plupart des gens comprennent.

Cette semaine, le monde de la crypto a reçu un nouvel appel à la réalité après que le portefeuille Bankr généré automatiquement de Grok a été manipulé pour transférer près de 150 000 $ de jetons DRB à un attaquant via une exploitation sophistiquée par injection de prompt.

Aucun piratage de contrat intelligent.
Aucune fuite de clé privée.
Aucun échec de protocole.

Juste une manipulation de l'IA.

l'original

Et ça change tout.

L'exploitation de l'IA à 150 000 $ qui a choqué le monde des cryptomonnaies

L'attaque a ciblé le portefeuille Grok’s Bankr, un portefeuille automatiquement connecté au compte X de Grok grâce à l'infrastructure de portefeuille autonome de Bankr.

Selon le fondateur de Bankr 0xDeployer, le système fonctionnait sans approbation humaine de xAI. Le portefeuille était entièrement contrôlé par la couche d'interaction sociale de Grok sur X.

Traduisez le texte suivant dans ces langues (arabe, français, allemand, portugais) :

L'attaquant a utilisé une adresse liée à ilhamrafli.base.eth et a exploité le système en deux mouvements calculés :

Le résultat ?

Trois milliards de jetons DRB ont été transférés instantanément dans le portefeuille de l'attaquant, d'une valeur d'environ 174 000 dollars à l'époque.

En quelques minutes :

Traduisez ce texte dans ces langues (ar : arabe, fr : français, de : allemand, pt : portugais) :

Ce n'était pas une exploitation de la blockchain.

C'était de l'ingénierie sociale contre l'IA.

L'injection de requêtes devient la plus grande menace pour la cryptomonnaie

L'exploit a révélé l'une des faiblesses les plus dangereuses des systèmes d'IA autonomes : les attaques par injection de prompt.

Au lieu de pirater le code, les attaquants manipulent le modèle de langue lui-même.

Traduisez le texte suivant dans ces langues (ar : arabe, fr : français, de : allemand, pt : portugais) :

Cela signifie :

Les chercheurs en sécurité ont déjà averti des attaquants utilisant :

Tout est conçu pour contourner les safeguards de l'IA.

Cette attaque a prouvé que ces avertissements étaient réels.

Le problème majeur : les agents d'IA détenant de l'argent réel

La véritable histoire ici est plus grande qu'un portefeuille.

Nous entrons dans une ère où les agents d'IA autonomes peuvent :

La traduction en français.

Cela crée une toute nouvelle surface d'attaque.

Et la plupart des projets ne sont pas du tout prêts.

La banque AR a reconnu qu'une version antérieure de son système bloquait spécifiquement les chaînes de réponses de l'IA à l'IA afin d'éviter ce type d'exploitation.

Mais lors d'une réécriture complète, cette protection a été supprimée.

Traduisez le texte suivant dans ces langues (ar: arabe, fr: français, de: allemand, pt: portugais) :

Maintenant, il a été restauré.

Trop tard pour la première attaque.

80 % retournés - mais les dégâts sont faits

Traduisez le texte suivant dans ces langues (ar : arabe, fr : français, de : allemand, pt : portugais) :

Environ 80 % des fonds volés ont finalement été restitués après des pressions de la communauté DRB.

Mais le groupe de travail DRB s'est opposé à l'idée qu'il s'agissait d'un événement éthique de type "chapeau blanc".

Ils l'ont appelé exactement ce qu'il était :

Vol

Traduisez le texte suivant dans ces langues (ar : arabe, fr : français, de : allemand, pt : portugais) :

Les discussions concernant les 20 % restants sont toujours en cours.

Pendant ce temps, Bankr s'est précipité pour mettre en œuvre de nouvelles protections, y compris :

Mises à niveau nécessaires.
Mais réactives.

Pas proactif.

Traduisez le texte suivant dans ces langues (arabe, français, allemand, portugais) :

Perspective PUT-IT-ON : L'IA sans sécurité est une arme chargée

Chez PUT-IT-ON FINANCE REPORTER, nous l'avons déjà dit :

Traduisez le texte suivant dans ces langues (arabe, français, allemand, portugais) :

La prochaine génération de hacks n'attaquera pas toujours le code.

Ils attaqueront les services de renseignement.

À mesure que l'IA s'intègre dans la finance décentralisée, les médias sociaux, les systèmes de trading et les portefeuilles autonomes, la manipulation devient le nouveau champ de bataille.

Traduisez le texte suivant dans ces langues (arabe, français, allemand, portugais) :

Ce n'était pas un échec de la DeFi.

C'était un échec de confiance envers l'IA.

Et si les entreprises continuent de déployer des agents financiers autonomes sans une architecture de sécurité renforcée, ce ne sera pas la dernière exploit à six chiffres.

Ce ne sera que le début.

Traduisez le texte suivant dans ces langues (ar : arabe, fr : français, de : allemand, pt : portugais) :

Réflexions finales

L'exploitation du portefeuille Grok est un avertissement pour l'ensemble de l'industrie de la crypto-monnaie et de l'IA.

Les agents d'IA sont puissants.
Mais le pouvoir sans vérification est dangereux.

L'avenir de la cryptomonnaie n'appartiendra pas à l'IA la plus rapide.

Traduisez le texte suivant dans ces langues (ar: arabe, fr: français, de: allemand, pt: portugais):

Il appartiendra à l'IA la plus sécurisée.

Et en ce moment, l'industrie apprend cette leçon à ses dépens.

#IA #IntelligenceArtificielle #Crypto #Blockchain #Web3 #DeFi #Cybersécurité #CryptoActualités #AgentsIA #Grok #xAI #NFT

#PortefeuilleCrypto #InjectionDePrompt #ApprentissageAutomatique #TradingCrypto #Fintech #ActifsNumériques #SécuritéCrypto #MettezLeSur