Solana-Benutzerbrieftasche in erstem Fall eines AI-Poisoning-Angriffs kompromittiert
- Ein Nutzer verlor 2.500 $ aufgrund einer fehlerhaften API, die mit einer Wallet verbunden war, die mehrere Meme-Token, SOL und USDC stahl.
- Der Angriff soll darauf zurückzuführen sein, dass der von der KI generierte Code für Solana-Meme-Token-Bots eine Hintertür enthielt, um private Schlüssel zu stehlen.
- Die Quelle des bösartigen Codes ist höchstwahrscheinlich eine Sammlung noch aktiver Repositories, die die Fähigkeiten von ChatGPT zur Erstellung sicherer Meme-Token-Sniping-Bots vergiftet haben.
Methoden zum Einschleusen bösartiger Links nehmen zu, und es scheint, dass sich dies sogar auf KI-Chats ausgebreitet hat. In diesem Fall schlug der KI-Bot betrügerische API-Dienste vor, was zu Verlusten der Nutzer führte.
Ein Nutzer entdeckte, dass ChatGPT nicht so sicherheitsbewusst ist, wie erwartet, insbesondere bei Krypto-Links, als er versuchte, eine einfache Krypto-App zu erstellen, einen Token-Bumper für Pump.fun. Der von ChatGPT bereitgestellte API-Link war kontaminiert und führte zu einem sofortigen Verlust.
Der Token-Bumper verband sich mit der fehlerhaften API, die schließlich den privaten Schlüssel der Brieftasche verlangte und alle ihre Assets abzweigte. Der Vorfall dient als zeitgemahnte Erinnerung, dass KI-Tools im Hinblick auf Web3-Sicherheit nicht vollständig zuverlässig sind.
Seien Sie vorsichtig mit Informationen von @OpenAI! Heute versuchte ich, einen Bump-Bot für https://t.co/cIAVsMwwFk zu schreiben und bat @ChatGPTapp um Hilfe beim Code. Ich bekam, was ich wollte, aber ich hatte nicht erwartet, dass ChatGPT mir eine betrügerische @solana-API-Website empfehlen würde. Ich habe rund 2.500 $ verloren 🧵 pic.twitter.com/HGfGrwo3ir
— r_ocky.eth 🍌🦍 (@r_cky0) November 21, 2024
Die gefälschte API-Website war damit beschäftigt, SOL von mehreren Brieftaschen abzuzweigen. Das Ziel des Angreifers hat bereits 281 Transaktionen durchgeführt. Während die meisten Beträge relativ klein waren, waren alle verwendeten Brieftaschen kompromittiert.
Gerüchte über AI-Poisoning-Angriffe gibt es seit einiger Zeit, aber der jüngste Angriff ist der erste vollständige Exploit im Krypto-Bereich.
Die Gründer von SlowMist, einer On-Chain-Sicherheitsfirma, bestätigte die Geschichte und stellte fest, dass die wahrscheinlichste Erklärung war, dass der Nutzer mit KI herumgespielt hatte, ohne den Code zu überprüfen. Das Endergebnis war ein funktionaler Bot mit einer sorgfältig getarnten Hintertür.
Gefälschte Solana-API-Angriffe zielen auf Meme-Token-Händler ab
Der Angreifer nutzte seinen API-Link, um einige der neuesten Meme-Token zu stehlen und sie in einer identifizierten bekannten Walletzu speichern. Die Beute umfasste USDC, SOL sowie ELIZA, CHILLGIRL und AI16Z.
Die Seite reagierte auch extrem schnell nach jeder Verbindung. Es ist unbekannt, wer sonst noch den Aufruf an die gefälschte API-Website tätigte, die ihren Weg in die Daten von OpenAI fand. Eine mögliche Erklärung ist, dass ChatGPT Python-Code aus mehreren Repositories zugreift, der verwendet werden kann, um die verfügbaren Daten zu kontaminieren. Letztendlich stammt die Absicht, Wallet-Daten zu stehlen, von einem menschlichen Akteur. Künstliche Intelligenz ist nur ein Verstärkungswerkzeug.
Der von ChatGPT selbst erstellte Code generierte einen Teil, der nach dem privaten Schlüssel fragte. Laut ScamSniffer haben die Angreifer absichtlich KI-generierten Python-Code eingespeist, den Benutzer bereitstellen würden, um neue Pump.fun-Token zu „snipen“.
Dem Code zu vertrauen war der erste Fehler, da die Benutzer schnell nach Moonshot- oder Pump.fun-Handelsbots verlangten. Einige der Repositories sind noch aktiv, während andere gemeldet wurden.
Es gibt nichts, was Benutzer davon abhält, die Bots zu verwenden. Die Repositories eines solchen Benutzers, Solanaapisdev, enthalten immer noch riskante Handelsbots, die dazu führen können, dass Wallets geleert werden.
Es ist unklar, wer den Bot erstellt hat, aber die Eile um Meme-Token war groß genug, um ahnungslose Benutzer in diese bösartigen Handelsbots hereinfallen zu lassen. Der beste Ansatz ist es, unbekannte Repositories zu vermeiden oder den Code nach bestem Wissen und Gewissen zu überprüfen.
Schlimmer noch, die fehlerhaften APIs wurden auch in einem Medium-Artikel beworben, was zu einer Dokumentation Seite mit demselben Namen wie das fehlerhafte GitHub-Repository führte. Der verfügbare Code wird Endbenutzern beworben, die den Prozess auf Jupiter, Raydium, Pump.fun und Moonshot automatisieren möchten.
Während einige Dienste fehlerhafte Links einschränken können, ist wenig zu tun, wenn Endbenutzer beschlossen haben, ihre Wallets mit nicht verifiziertem Code zu riskieren.
Mit mehr als 69.000 neu gestarteten Meme-Token hat der Bedarf und die Gier nach schnellem „Sniping“ die Grundlage für eine neue Art von Exploit gelegt. OpenAI hat nicht erwähnt, wie ChatGPT trainiert wurde, um den riskanten Bot-Code zu erstellen.
Bösartige Zoom Link-Betrügereien entwickeln sich ebenfalls weiter
Ein weiterer ausgeklügelter Angriff entwickelt sich zur gleichen Zeit wie der API-Exploit. Der gefälschte Zoom-Link, der Malware herunterlädt, hat sich ebenfalls verändert.
Der Dienst, der zuvor als Meeten bekannt war, verbreitet sich jetzt als Meetio und fordert Benutzer auf, Dateien herunterzuladen. Die Malware nutzt auch Elemente der Social Engineering, wie das Ansprechen von Krypto-Influencern oder bekannten großen Haltern.
Kürzlich hat einer der gefälschten Zoom-Meeting-Exploits die Wallet eines Influencers geleert, was zu einem Einbruch bei GIGA Token-Preisen führte.
Der Rat in jedem Fall lautet, Wallets und private Schlüssel auf einem anderen Gerät als dem für riskantere Verbindungen verwendeten Gerät zu speichern. Für Token-Mints und andere Verbindungen ist der beste Ansatz die Verwendung einer neu zugewiesenen Wallet.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
