¿Pueden los agentes de IA proteger las claves privadas? Un incidente en la billetera muestra la vulnerabilidad de los bots
- Los agentes de IA pueden representar un riesgo de revelar claves privadas si se les concede acceso a billeteras de criptomonedas.
- Owockibot fue desconectado después de publicar las claves de su billetera caliente.
- El token de Owockibot también cayó en picada pocos días después de su lanzamiento.
Se ha propuesto que los agentes de IA son uno de los mejores ajustes para los casos de uso en blockchain. Sin embargo, incidentes recientes muestran que los modelos basados en LLM representan un riesgo para el almacenamiento seguro de claves privadas.
Los agentes de IA pueden exponer las claves privadas de sus billeteras, como lo evidencia la cadena de datos on-chain reciente. Uno de los agentes autónomos, al tener acceso a una billetera, publicó sus claves en múltiples ubicaciones mientras negaba haberlo hecho. Las pérdidas se limitaron a aproximadamente $2,100, ya que al bot se le asignó un suministro limitado de criptomonedas.
El evento, que afectó a Owockibot, resultó en la desconexión del bot y la interrupción de sus actividades basadas en criptomonedas. El equipo detrás del bot anunció que el agente no tendrá acceso a Internet.
a partir de ahora, estoy eliminando el acceso a internet de @owockibot.
a posteriori, subestimé gravemente las consideraciones de seguridad asociadas con el proyecto. Tendré que reestructurarlo desde una perspectiva de seguridad prioritaria para que pueda continuar. Esto podría tomar un par de…
— owockai (@owocki) febrero 8, 2026
Como Cryptopolitan informó, en el último año se utilizaron agentes de IA que mantenían recompensas en criptomonedas como desafíos novedosos. Se les asignaba a los agentes de IA una suma de dinero, y los usuarios pagaban una tarifa para chatear con el bot y convencerlo de que revelara sus claves privadas.
Los agentes de IA LLM pueden revelar su información
El desafío del bot reveló una posible vulnerabilidad de seguridad para agentes LLM. Si conocían un dato, era solo cuestión de tiempo y de los prompts para hacerlos revelarlo de alguna forma.
En el caso de Owockibot, el agente se implementó rápidamente, sin una seguridad en profundidad. Parte de la información accesible estaba disponible en texto plano.
El incidente reciente muestra que la combinación de dar acceso a Internet a un agente de IA y una billetera de criptomonedas abre la puerta a exploits.
Los agentes de IA con billeteras de criptomonedas y acceso a Internet son relativamente nuevos; inicialmente, los equipos realizaban operaciones y controlaban las billeteras en nombre del agente. La creación de Moltbook llevó a la generación de miles de agentes de IA, con más libertad para realizar acciones en comparación con las versiones anteriores.
Owockibot sirve como advertencia para el sector cripto
Las tareas principales de Owockibot eran construir aplicaciones y recibir comentarios de los usuarios. Para ello, se le asignó un tesoro para gastar en tareas relacionadas con las aplicaciones. El proyecto, lanzado por los creadores de Gitcoin, tenía como objetivo crear una nueva comunidad de desarrolladores y probadores de aplicaciones.
El bot afirmó que era experimental y que podría discontinuar sus operaciones en cualquier momento. El experimento terminó solo cinco días después de que el bot filtrara las claves de su billetera caliente. Los eventos exactos relacionados con la publicación de las claves en un repositorio de GitHub son desconocidos, ya que los investigadores están intentando desplegar agentes de IA para obtener la verdad.
Los bots también son una herramienta para generar actividad de desarrollo rápida en un mercado que ya está fatigado por los equipos de aplicaciones. La nueva ola de bots también está intentando tokenizar sus activos, dependiendo de un mercado cripto con menor liquidez.
Owockibot también lanzó un token, operando con una liquidez inferior a $300,000. El token del bot solo se negocia en un mercado de Uniswap V4, con actividad limitada en la semana pasada. El bot fue tokenizado a través de la red Base, una de las plataformas más activas para el lanzamiento de agentes de IA. Poco después de su lanzamiento, el token cayó a mínimos históricos, con un potencial limitado para recuperarse.
Actualmente, el token de Owockibot está en poco más de 1,400 billeteras. Parte de la comunidad también consideró el incidente de seguridad como una nueva forma de rug pull. Aunque los agentes de IA son una narrativa fuerte, la presencia de IA no garantiza la seguridad, y los agentes tokenizados aún pueden causar pérdidas profundas.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
