Como a IA foi manipulada para drenar $150 mil da carteira Grok

Como a IA foi manipulada para drenar 150 mil dólares da carteira Grok

Como a IA foi manipulada para drenar $150 mil da carteira Grok

A Inteligência Artificial está avançando rapidamente. Mais rápido do que a regulamentação. Mais rápido do que a segurança. E definitivamente mais rápido do que a maioria das pessoas entende.

Nesta semana, o mundo cripto recebeu outro alerta após a carteira Bankr gerada automaticamente da Grok ser manipulada para transferir quase 150.000 dólares em tokens DRB para um atacante por meio de uma sofisticada exploração de injeção de prompt.

Nenhum hack de contrato inteligente.
Nenhuma vazamento de chave privada.
Nenhuma falha no protocolo.

Apenas manipulação de IA.

o original

E isso muda tudo.

O exploit de IA de $150K que chocou o mundo das criptomoedas

O ataque teve como alvo a carteira Grok’s Bankr, uma carteira que está automaticamente conectada à conta X de Grok por meio da infraestrutura de carteira autônoma do Bankr.

De acordo com o fundador do Bankr, 0xDeployer, o sistema operou sem aprovação humana da xAI. A carteira era controlada inteiramente através da camada de interação social do Grok no X.

Traduza o texto a seguir para estes idiomas (árabe, francês, alemão, português):

O agressor usou um endereço ligado a ilhamrafli.base.eth e explorou o sistema em dois movimentos calculados:

O resultado?

Três bilhões de tokens DRB foram transferidos instantaneamente para a carteira do atacante - valendo aproximadamente 174.000 dólares na época.

Em minutos:

Traduza este texto para esses idiomas (ar: árabe, fr: francês, de: alemão, pt: português):

Este não foi um exploit de blockchain.

Isso foi engenharia social contra a IA.

A injeção de comandos está se tornando a maior ameaça para as criptomoedas

A exploração expôs uma das fraquezas mais perigosas em sistemas de IA autônomos: ataques de injeção de prompt.

Em vez de hackear o código, os atacantes manipulam o próprio modelo de linguagem.

Traduza o seguinte texto para estes idiomas (ar: árabe, fr: francês, de: alemão, pt: português):

Isso significa:

Pesquisadores de segurança já alertaram sobre atacantes usando:

Tudo projetado para contornar as salvaguardas da IA.

Este ataque provou que aqueles avisos eram reais.

O maior problema: agentes de IA segurando dinheiro real

A verdadeira história aqui é maior do que uma carteira.

Estamos entrando em uma era onde agentes de IA autônomos podem:

A tradução para o português.

Isso cria uma superfície de ataque completamente nova.

E a maioria dos projetos não está nem perto de estar preparada.

O banco AR admitiu que uma versão anterior de seu sistema bloqueava cadeias de resposta de IA para IA especificamente para prevenir esse tipo de exploração.

Mas durante uma reescrita completa, essa proteção foi removida.

Traduza o seguinte texto para essas línguas (ar: árabe, fr: francês, de: alemão, pt: português):

Agora foi restaurado.

Muito tarde para o primeiro ataque.

80% retornado - mas o dano já está feito

Traduza o seguinte texto para esses idiomas (ar: árabe, fr: francês, de: alemão, pt: português):

Cerca de 80% dos fundos roubados foram eventualmente devolvidos após pressão da comunidade DRB.

Mas a Força-tarefa DRB se opôs à ideia de que isso era algum tipo de evento ético "chapéu branco".

Eles chamaram exatamente como era:

Roubo

Traduza o seguinte texto para esses idiomas (ar: árabe, fr: francês, de: alemão, pt: português):

As discussões sobre os 20% restantes ainda estão em andamento.

Enquanto isso, o Bankr apressou-se em implementar novas proteções, incluindo:

Atualizações necessárias.
Mas reativas.

Não proativo.

Traduza o seguinte texto para estas línguas (árabe, francês, alemão, português):

Perspectiva PUT-IT-ON: IA sem segurança é uma arma carregada

No PUT-IT-ON FINANCE REPORTER, já dissemos isso antes:

Traduza o seguinte texto para estes idiomas (árabe, francês, alemão, português):

A próxima geração de hacks não atacará sempre o código.

Eles atacarão a inteligência.

À medida que a IA se integra às finanças descentralizadas, redes sociais, sistemas de negociação e carteiras autônomas, a manipulação se torna o novo campo de batalha.

Traduza o seguinte texto para estas línguas (árabe, francês, alemão, português):

Isso não foi um fracasso da DeFi.

Isso foi uma falha de confiança na IA.

E se as empresas continuarem a implantar agentes financeiros autônomos sem uma arquitetura de segurança robusta, esse não será o último exploit de seis dígitos.

Será apenas o começo.

Traduza o seguinte texto para estes idiomas (ar: árabe, fr: francês, de: alemão, pt: português):

Considerações finais

A exploração da carteira Grok é um aviso para toda a indústria de criptomoedas e inteligência artificial.

Agentes de IA são poderosos.
Mas poder sem verificação é perigoso.

O futuro das criptomoedas não pertencerá à IA mais rápida.

Traduza o seguinte texto para esses idiomas (ar: árabe, fr: francês, de: alemão, pt: português):

Pertencerá à IA mais segura.

E neste momento, a indústria está aprendendo essa lição da maneira mais difícil.

#IA #InteligênciaArtificial #Crypto #Blockchain #Web3 #DeFi #CiberSegurança #NotíciasCrypto #AgentesIA #Grok #xAI #NFT

#CarteiraCrypto #InjeçãoDePrompt #AprendizadoDeMáquina #NegociaçãoCrypto #Fintech #AtivosDigitais #SegurançaCrypto #ColoqueIstoEm