Les agents IA peuvent-ils protéger les clés privées ? L'incident du portefeuille révèle la vulnérabilité des bots
- Les agents IA peuvent présenter un risque de divulgation des clés privées s'ils ont accès aux portefeuilles crypto.
- Owockibot a été mis hors ligne après la publication des clés de son portefeuille chaud.
- Le token Owockibot a également chuté quelques jours seulement après son lancement.
Les agents IA ont été proposés comme l'une des meilleures solutions pour les cas d'utilisation blockchain. Cependant, des incidents récents montrent que les modèles basés sur les LLM présentent un risque pour le stockage sécurisé des clés privées.
Les agents IA peuvent exposer les clés privées de leur portefeuille, comme en témoignent les données on-chain récentes. L'un des agents autonomes, ayant reçu l'accès à un portefeuille, a publié ses clés à plusieurs endroits tout en niant l'avoir fait. Les pertes se sont limitées à environ 2 100 $, car le bot n'avait qu'un approvisionnement limité en cryptomonnaies.
L'événement, qui a affecté Owockibot, a entraîné la déconnexion du bot et l'arrêt de ses activités liées aux cryptomonnaies. L'équipe derrière le bot a annoncé que l'agent ne recevrait pas d'accès à Internet.
à compter de maintenant, je retire à @owockibot l'accès à internet.
à la lumière des événements, j'ai sérieusement sous-estimé les considérations de sécurité associées au projet. Je devrai le réarchitecturer d'une perspective axée sur la sécurité pour qu'il puisse continuer. Cela pourrait prendre quelques…
— owockai (@owocki) février 8, 2026
Comme l'a signalé Cryptopolitan a rapporté, des agents IA détenant des primes en cryptomonnaies ont été utilisés comme défis novateurs au cours de l'année dernière. Les agents IA se voyaient attribuer une somme, et les utilisateurs payaient des frais pour discuter avec le bot et le convaincre de divulguer ses clés privées.
Les agents IA LLM peuvent divulguer leurs informations
Le défi du bot a révélé une faille de sécurité potentielle pour les agents LLM. S'ils connaissaient un élément de données, il n'était qu'une question de temps et de prompts pour les amener à le révéler sous une forme ou une autre.
Dans le cas d'Owockibot, l'agent a été déployé rapidement, sans sécurité approfondie. Certaines des informations accessibles étaient disponibles en texte clair.
L'incident récent montre que la combinaison de l'accès Internet et d'un portefeuille crypto pour l'agent IA ouvre la porte aux exploitations.
Les agents IA dotés de portefeuilles crypto et d’un accès à Internet sont relativement nouveaux ; au départ, les équipes effectuaient des trades et géraient les portefeuilles pour le compte de l’agent. La création de Moltbook a conduit à la génération de milliers d’agents IA, auxquels une plus grande liberté d’action a été accordée par rapport aux versions précédentes.
Owockibot émet un avertissement concernant la crypto
Les principales missions d’Owockibot consistaient à développer des applications et à recueillir les retours des utilisateurs. À cette fin, le bot s’est vu attribuer un trésor à dépenser pour des tâches liées aux applications. Le projet, lancé par les créateurs de Gitcoin, visait à créer une nouvelle communauté de développeurs et de testeurs d’applications.
Le bot affirmait être expérimental et pouvait interrompre ses opérations à tout moment. L’expérience s’est achevée seulement cinq jours après que le bot a divulgué les clés de son portefeuille chaud. Les circonstances exactes entourant la publication des clés dans un dépôt GitHub restent inconnues, les enquêteurs tentant de déployer des agents IA pour élucider la vérité.
Les bots constituent également un outil pour générer une activité de développement rapide dans un marché déjà fatigué par les équipes de développement d’applications. La nouvelle vague de bots tente également de tokeniser ses actifs, en s’appuyant sur un marché crypto en contraction.
Owockibot a également lancé un token, avec une liquidité inférieure à 300 000 $. Le token du bot n’est négocié que sur un marché Uniswap V4, avec une activité limitée au cours de la semaine écoulée. Le bot a été tokenisé via le réseau Base, l’une des plateformes les plus actives pour les lancements d’agents IA. Peu après son lancement, le token a chuté à de nouveaux plus bas, avec un potentiel de récupération limité.
Actuellement, le token Owockibot est détenu dans un peu plus de 1 400 portefeuilles. Une partie de la communauté a également considéré l’incident de sécurité comme une nouvelle forme de « rug pull ». Bien que les agents IA constituent un récit fort, la présence de l’IA ne garantit pas la sécurité, et les agents tokenisés peuvent toujours entraîner des pertes importantes.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
