Cartera de Solana de usuario explotada en el primer caso de ataque de envenenamiento de IA

Los métodos de inyección de enlaces maliciosos están aumentando, y parece haberse extendido incluso al chat de IA. En este caso, el bot de IA propuso servicios de API estafadores, lo que llevó a pérdidas para el usuario. 

Un usuario descubrió que ChatGPT no es tan consciente de la seguridad como esperaban, especialmente con los enlaces de criptomonedas cuando intentó crear una aplicación cripto simple, un bumper de tokens para Pump.fun. El enlace de API que proporcionó ChatGPT estaba contaminado y provocó una pérdida inmediata. 

El bumper de tokens se conectó a la API defectuosa, que terminó exigiendo la clave privada de la billetera y drenando todos sus activos. El incidente sirve como un recordatorio oportuno de que las herramientas de inteligencia artificial no son completamente confiables cuando se trata de la seguridad de Web3.

¡Ten cuidado con la información de @OpenAI! Hoy estaba intentando escribir un bot de bump para https://t.co/cIAVsMwwFk y le pedí a @ChatGPTapp que me ayudara con el código. Obtuve lo que pedí, pero no esperaba que ChatGPT me recomendara un sitio web estafador de la API de @solana. Perdí alrededor de $2.5k 🧵 pic.twitter.com/HGfGrwo3ir

— r_ocky.eth 🍌🦍 (@r_cky0) November 21, 2024

El sitio de la API falsa ha estado ocupado drenando SOL de múltiples billeteras. El destino del explotador ya ha realizado 281 transacciones. Aunque la mayoría de las sumas fueron relativamente pequeñas, todas las billeteras utilizadas fueron comprometidas. 

Los rumores sobre ataques de envenenamiento de IA han existido durante un tiempo, pero el ataque reciente es la primera explotación completa en el espacio cripto.

El fundador de la firma de seguridad en cadena SlowMist corroboró la historia, afirmando que la explicación más probable era que el usuario estaba jugando con la IA sin verificar el código. El producto final fue un bot funcional con una puerta trasera cuidadosamente disfrazada.

Ataques de API falsos de Solana a traders de tokens meme

El explotador utilizó su enlace de API para robar algunos de los últimos tokens meme y almacenarlos en un conocido billetera. La captura incluyó USDC, SOL, además de ELIZA, CHILLGIRL y AI16Z. 

El sitio también actuó extremadamente rápido después de cada conexión. Se desconoce quién más hizo la llamada al sitio de la API falsa, que se filtró en los datos de OpenAI. Una posible explicación es que ChatGPT accede a código Python de múltiples repositorios, lo que puede usarse para contaminar sus datos disponibles. Al final, la intención de robar datos de la billetera proviene de un agente humano. La inteligencia artificial es solo una herramienta de amplificación. 

El código creado por el propio ChatGPT generó una parte que solicitaba la clave privada. Según ScamSniffer, los explotadores sembraron deliberadamente código Python generado por IA, que los usuarios implementarían para capturar nuevos tokens de Pump.fun. 

Confiar en el código fue el primer error, ya que los usuarios exigieron rápidamente bots de trading para Moonshot o Pump.fun. Algunos de los repositorios siguen activos, mientras que otros han sido denunciados. 

No hay nada que impida a los usuarios intentar usar los bots. Los repositorios de uno de estos usuarios, Solanaapisdev, aún contienen riesgosos contado, lo que podría terminar drenando las billeteras.

No está claro quién creó el bot, pero la carrera por los tokens meme fue suficiente para hacer que usuarios desprevenidos cayeran en estos bots de trading maliciosos. El mejor enfoque es evitar usar repositorios desconocidos, o al menos revisar el código según el mejor de su conocimiento. 

Peor aún, las API defectuosas también fueron promovidas en un artículo de Medium, lo que llevó a una documentación página con el mismo nombre que el repositorio de GitHub defectuoso. El código disponible se promociona a los usuarios finales que desean automatizar el proceso en Jupiter, Raydium, Pump.fun y Moonshot. 

Aunque algunos servicios pueden limitar los enlaces defectuosos, hay poco que hacer cuando los usuarios finales han decidido arriesgar sus billeteras con código no verificado.

Con más de 69.000 nuevos tokens meme lanzados, la necesidad y la codicia por la captura rápida han sentado las bases para un nuevo tipo de explotación. OpenAI no ha mencionado cómo se entrenó a ChatGPT para crear el código de bot riesgoso. 

Malicioso Zoom los estafadores de enlaces también evolucionan

Otro ataque elaborado está evolucionando al mismo tiempo que la explotación de la API. El enlace falso de Zoom que descarga El también ha cambiado. 

El servicio, anteriormente conocido como Meeten, ahora se está propagando como Meetio, instando a los usuarios a descargar archivos. El malware también utiliza elementos de ingeniería social, como contactar a influencers de criptomonedas o a grandes tenedores conocidos.

Recientemente, una de las explotaciones falsas de reuniones de Zoom drenó la billetera de un influencer, lo que llevó a un desplome en GIGA los precios de los tokens. 

El consejo en cada caso es almacenar las billeteras y las claves privadas en un dispositivo diferente al utilizado para conexiones más riesgosas. Para los mints de tokens y otras conexiones, el mejor enfoque es utilizar una billetera recién asignada.