Portefeuille Solana d'un utilisateur piraté dans le premier cas d'attaque par empoisonnement de l'IA

Les méthodes d'injection de liens malveillants se multiplient et semblent s'étendre même aux chats IA. Dans ce cas, le bot IA a proposé des services API frauduleux, ce qui a entraîné des pertes pour l'utilisateur. 

Un utilisateur a découvert que ChatGPT n'est pas aussi soucieux de la sécurité qu'il le pensait, en particulier concernant les liens crypto, lorsqu'il a essayé de créer une simple application crypto, un bumper de jetons pour Pump.fun. Le lien API fourni par ChatGPT était contaminé et a conduit à une perte immédiate. 

Le bumper de jetons était connecté à l'API défectueuse, qui a fini par exiger la clé privée du portefeuille et drainer tous ses actifs. Cet incident sert de rappel opportun que les outils d'intelligence artificielle ne sont pas entièrement fiables en matière de sécurité Web3.

Méfiez-vous des informations provenant de @OpenAI ! Aujourd'hui, je tentais d'écrire un bot de bump pour https://t.co/cIAVsMwwFk et j'ai demandé à @ChatGPTapp de m'aider avec le code. J'ai obtenu ce que je demandais, mais je ne m'attendais pas à ce que ChatGPT me recommande un site API scam @solana. J'ai perdu environ 2 500 $ 🧵 pic.twitter.com/HGfGrwo3ir

— r_ocky.eth 🍌🦍 (@r_cky0) Novembre 21, 2024

Le site API falsifié a été actif en drainant des SOL de plusieurs portefeuilles. La destination de l'exploiteur a déjà effectué 281 transactions. Bien que la plupart des sommes soient relativement petites, tous les portefeuilles utilisés ont été compromis. 

Les rumeurs d'attaques par empoisonnement de l'IA circulent depuis un certain temps, mais la récente attaque est la première exploitation complète dans l'espace crypto.

Le fondateur de la firme de sécurité sur chaîne SlowMist a corroboré l'histoire, affirmant que l'explication la plus probable était que l'utilisateur jouait avec l'IA sans vérifier le code. Le produit final était un bot fonctionnel avec un backdoor soigneusement déguisé.

Les attaques de fausses API Solana ciblent les traders de jetons mèmes

L'exploiteur a utilisé son lien API pour voler certains des derniers jetons mèmes et les stocker dans un connu identifié portefeuille. Le butin comprenait des USDC, des SOL, ainsi que des ELIZA, CHILLGIRL et AI16Z. 

Le site a également agi extrêmement rapidement après chaque connexion. On ignore qui d'autre a contacté le site API falsifié, qui s'est infiltré dans les données d'OpenAI. Une explication possible est que ChatGPT accède au code Python provenant de plusieurs dépôts, ce qui peut contaminer ses données disponibles. En fin de compte, l'intention de voler les données du portefeuille émane d'un agent humain. L'intelligence artificielle n'est qu'un outil d'amplification. 

Le code créé par ChatGPT lui-même a généré une partie qui demandait la clé privée. Selon ScamSniffer, les exploiteurs ont intentionnellement ensemencé du code Python généré par l'IA, que les utilisateurs déploieraient pour sniper de nouveaux jetons Pump.fun. 

Faire confiance au code était la première erreur, car les utilisateurs ont rapidement exigé des bots de trading Moonshot ou Pump.fun. Certains dépôts sont toujours actifs, tandis que d'autres ont été signalés. 

Rien n'empêche les utilisateurs d'essayer d'utiliser les bots. Les dépôts d'un tel utilisateur, Solanaapisdev, contiennent toujours des au comptantrisqués, qui pourraient finir par vider les portefeuilles.

On ignore qui a créé le bot, mais la course aux jetons mèmes a été suffisante pour faire tomber les utilisateurs inconscients dans ces bots de trading malveillants. La meilleure approche est d'éviter d'utiliser des dépôts inconnus, ou au moins de revoir le code autant que possible. 

Pire encore, les API défectueuses ont également été promues dans un article Medium, conduisant à une la documentation page portant le même nom que le dépôt GitHub défectueux. Le code disponible est promu auprès des utilisateurs finaux qui souhaitent automatiser le processus sur Jupiter, Raydium, Pump.fun et Moonshot. 

Bien que certains services puissent limiter les liens défectueux, il y a peu de choses à faire lorsque les utilisateurs finaux ont décidé de risquer leurs portefeuilles avec du code non vérifié.

Avec plus de 69 000 nouveaux jetons mèmes lancés, le besoin et l'avidité de sniper rapide ont jeté les bases d'un nouveau type d'exploitation. OpenAI n'a pas mentionné comment ChatGPT a été entraîné pour créer le code de bot risqué. 

Malveillant Zoom les arnaques par liens évoluent également

Une autre attaque élaborée évolue en même temps que l'exploitation de l'API. Le faux lien Zoom qui télécharge le logiciel malveillant a également changé. 

Le service, auparavant connu sous le nom de Meeten, se propage désormais sous le nom de Meetio, incitant les utilisateurs à télécharger des fichiers. Le malware utilise également des éléments d'ingénierie sociale, tels que le contact d'influenceurs crypto ou de grands détenteurs connus.

Récemment, l'une des exploitations de fausses réunions Zoom a vidé le portefeuille d'un influenceur, entraînant un crash des GIGA prix des jetons. 

Le conseil dans chaque cas est de stocker les portefeuilles et les clés privées sur un appareil différent de celui utilisé pour les connexions plus risquées. Pour les mints de jetons et autres connexions, la meilleure approche est d'utiliser un portefeuille nouvellement attribué.