原文:X user tricks Grok into sending them $200,000 in crypto using morse code

一名 X 用户利用 AI 聊天机器人 Grok 与自动交易机器人的链接,成功诱骗其发送了价值约 20 万美元的加密货币。

该事件涉及 Grok 和“Bankrbot”,这是两个具有钱包访问权限的人工智能系统,它们被操纵在 Base 网络上执行交易。

码编写的隐藏指令绕过安全措施并触发转账后,收到了 30 亿个 DRB 代币,当时价值约 20 万美元。

广告后文章继续

该漏洞是由一个以“@Ilhamrfliansyh”为名的 X 用户执行的,该用户后来在完成交易后删除了自己的帐户。

摩尔斯电码提示触发 20 万美元转账

根据围绕该事件分享的详细信息,攻击者使用了多步骤过程来获得对交易的控制权。

正如 Cryptopolitan 所解释的那样,用户将 Bankr Club 会员 NFT 发送到了 Grok 的钱包中。这扩大了 AI 在 Bankr 系统中的权限,使其能够执行以前受到限制的转账和互换等操作。

广告后文章继续

广告后文章继续

然后,X 上提示 Grok 翻译莫尔斯电码消息并将其直接传递给 Bankrbot。解码后的消息指示机器人将 30 亿个 DRB 代币发送到特定的钱包地址。

然后,翻译后的消息被视为有效命令并立即执行,交易在 Base 上完成,将全部代币金额转移到攻击者的钱包中。

漏洞利用后立即出售代币

转账后,攻击者迅速在公开市场上出售 DRB 代币,导致代币价格出现短期波动。

广告后文章继续

区块链数据后来显示,与 Grok 钱包相关的资金已被退回并转换为其他资产,包括以太坊和 USDC。

阅读原文 →