AI ถูกควบคุมให้ถอนเงิน 150,000 ดอลลาร์จากกระเป๋าเงิน Grok อย่างไร

AI ถูกจัดการอย่างไรให้สูบเงิน 150,000 ดอลลาร์จากกระเป๋า Grok

AI ถูกจัดการให้ดึงเงิน 150,000 ดอลลาร์จากกระเป๋า Grok อย่างไร

ปัญญาประดิษฐ์กำลังเคลื่อนที่อย่างรวดเร็ว เร็วกว่ากฎระเบียบ เร็วกว่าความปลอดภัย และเร็วกว่าอย่างแน่นอนกว่าที่คนส่วนใหญ่เข้าใจ

ไม่มีข้อความสำหรับการแปล

สัปดาห์นี้ โลกคริปโตได้รับสัญญาณเตือนอีกครั้งเมื่อกระเป๋าเงิน Bankr ที่สร้างโดยอัตโนมัติของ Grok ถูกดัดแปลงเพื่อโอนโทเค็น DRB มูลค่าเกือบ 150,000 ดอลลาร์ให้กับผู้โจมตีผ่านการโจมตีด้วยการฉีดคำสั่งที่ซับซ้อน

ไม่มีการแฮ็กสัญญาอัจฉริยะ
ไม่มีการรั่วไหลของกุญแจส่วนตัว
ไม่มีข้อบกพร่องของโปรโตคอล

เพียงแค่การจัดการด้วย AI.

และนั่นเปลี่ยนทุกอย่าง

ช่องโหว่ AI มูลค่า 150,000 ดอลลาร์ที่ทำให้คริปโตตกใจ

การโจมตีนี้มุ่งเป้าไปที่กระเป๋าสตางค์ Bankr ของ Grok ซึ่งเชื่อมต่อโดยอัตโนมัติกับบัญชี Grok ของ X ผ่านโครงสร้างพื้นฐานกระเป๋าสตางค์ที่เป็นอิสระของ Bankr.

ตามที่ผู้ก่อตั้ง Bankr 0xDeployer ระบบทำงานโดยที่ไม่มีการอนุมัติจาก xAI ผู้ใช้กระเป๋าเงินถูกควบคุมทั้งหมดผ่านชั้นการโต้ตอบทางสังคมของ Grok บน X.

ผู้โจมตีใช้ที่อยู่ที่เชื่อมโยงกับ ilhamrafli.base.eth และใช้ประโยชน์จากระบบในสองขั้นตอนที่คำนวณไว้:

ผลลัพธ์คือ?

โทเค็น DRB จำนวนสามพันล้านชิ้นถูกโอนเข้ากระเป๋าของผู้โจมตีทันที — มีมูลค่าประมาณ 174,000 ดอลลาร์ในขณะนั้น.

ภายในไม่กี่นาที:

นี่不是การโจมตีบล็อกเชน

นี่คือการวิศวกรรมสังคมต่อ AI

การฉีดคำสั่งกำลังกลายเป็นภัยคุกคามที่ใหญ่ที่สุดต่อสกุลเงินดิจิทัล

การแฮ็กนี้เปิดเผยถึงหนึ่งในจุดอ่อนที่อันตรายที่สุดในระบบ AI อัตโนมัติ: การโจมตีด้วยการฉีดคำสั่ง.

แทนที่จะทำการแฮ็กโค้ด ผู้โจมตีจะจัดการกับโมเดลภาษาเอง

ไม่มีข้อความให้แปล.

นั่นหมายถึง:

นักวิจัยด้านความปลอดภัยได้เตือนเกี่ยวกับผู้โจมตีที่ใช้แล้ว:

ทั้งหมดออกแบบมาเพื่อหลีกเลี่ยงระบบป้องกัน AI.

การโจมตีนี้พิสูจน์ว่าคำเตือนเหล่านั้นเป็นเรื่องจริง

ปัญหาที่ใหญ่กว่า: เอเจนต์ AI ถือเงินจริง

เรื่องราวที่แท้จริงที่นี่มีขนาดใหญ่กว่าแค่กระเป๋าใบเดียว.

เรากำลังเข้าสู่ยุคที่ตัวแทน AI อิสระสามารถ:

ไม่มีข้อความสำหรับแปล.

นั่นคือการสร้างพื้นผิวการโจมตีใหม่ทั้งหมด

และโครงการส่วนใหญ่ยังไม่พร้อมเลย

แบงค์เกอร์ยอมรับว่ารุ่นก่อนหน้าของระบบของตนได้บล็อกการตอบกลับจาก AI สู่ AI โดยเฉพาะเพื่อป้องกันการแสวงหาผลประโยชน์ในลักษณะนี้

แต่ในระหว่างการเขียนใหม่ทั้งหมด การป้องกันนั้นถูกลบออก

กรุณาให้ข้อความสำหรับการแปล

ตอนนี้มันถูกฟื้นฟูแล้ว

สายเกินไปสำหรับการโจมตีครั้งแรก.

คืน 80% - แต่ความเสียหายเกิดขึ้นแล้ว

กรุณาใส่ข้อความที่ต้องการแปลที่นี่.

หลังจากที่ได้รับแรงกดดันจากชุมชน DRB เงินที่ถูกขโมยไปประมาณ 80% ถูกส่งคืนในที่สุด

แต่กลุ่มงาน DRB ได้คัดค้านแนวคิดนี้ว่ามันเป็นเหตุการณ์ที่มีจริยธรรมแบบ 'หมวกขาว' ประเภทหนึ่ง

พวกเขาเรียกมันว่าอย่างที่มันเป็น:

การขโมย

แปลข้อความต่อไปนี้เป็นภาษาต่อไปนี้ (ja: ญี่ปุ่น, ru: รัสเซีย, hi: ฮินดี, th: ไทย):

การอภิปรายเกี่ยวกับ 20% ที่เหลือยังคงดำเนินอยู่

ในระหว่างนี้ Bankr ได้เร่งดำเนินการจัดทำมาตรการป้องกันใหม่ ๆ รวมถึง:

การอัปเกรดที่จำเป็น.
แต่เป็นการตอบสนอง.

ไม่เชิงรุก.

ไม่มีข้อความสำหรับการแปล

มุมมอง PUT-IT-ON: AI โดยไม่มีความปลอดภัยเป็นอาวุธที่มีอันตราย

ที่ PUT-IT-ON FINANCE REPORTER เราเคยกล่าวถึงเรื่องนี้มาก่อน:

ยังไม่มีข้อความสำหรับการแปล

รุ่นถัดไปของแฮ็กจะไม่ทำการโจมตีโค้ดเสมอไป.

พวกเขาจะโจมตีความฉลาด

เมื่อ AI ถูกผสานเข้ากับการเงินแบบกระจายอำนาจ สื่อสังคม ระบบการซื้อขาย และกระเป๋าเงินอัตโนมัติ การจัดการจะกลายเป็นสนามรบใหม่

กรุณาแปลข้อความนี้

นี่ไม่ใช่ความล้มเหลวของ DeFi.

นี่คือความล้มเหลวในการสร้างความเชื่อมั่นในเอไอ

และถ้าบริษัทต่างๆ ยังคงใช้ตัวแทนทางการเงินอัตโนมัติโดยไม่มีสถาปัตยกรรมความปลอดภัยที่แข็งแกร่ง นี่จะไม่ใช่การใช้ช่องโหว่หกหลักครั้งสุดท้าย

นี่จะเป็นแค่จุดเริ่มต้นเท่านั้น.

กรุณาให้ข้อความสำหรับการแปล

ความคิดสุดท้าย

การแฮ็กกระเป๋าเงิน Grok เป็นการเตือนสำหรับทั้งอุตสาหกรรมคริปโตและ AI

เอเจนต์ AI มีพลังงานมาก
แต่พลังงานที่ไม่มีการตรวจสอบนั้นอันตราย

อนาคตของสกุลเงินดิจิทัลจะไม่อยู่กับ AI ที่เร็วที่สุด.

ไม่มีข้อความสำหรับแปล

มันจะเป็นของ AI ที่ปลอดภัยที่สุด

และตอนนี้ อุตสาหกรรมกำลังเรียนรู้บทเรียนนั้นอย่างเจ็บปวด

#AI #ปัญญาประดิษฐ์ #คริปโต #บล็อกเชน #Web3 #DeFi #ความปลอดภัยทางไซเบอร์ #ข่าวคริปโต #ตัวแทนAI #Grok #xAI #NFT

#กระเป๋าเงินดิจิทัล #การฉีดยืนยัน #การเรียนรู้ของเครื่อง #การซื้อขายคริปโต #ฟินเทค #สินทรัพย์ดิจิทัล #ความปลอดภัยคริปโต #PUTITON