Gli agenti AI possono proteggere le chiavi private? L'incidente del wallet mostra la vulnerabilità dei bot
- Gli agenti AI potrebbero rappresentare un rischio di divulgazione delle chiavi private se viene loro concesso l'accesso ai portafogli cripto.
- Owockibot è stato disattivato dopo la pubblicazione delle chiavi del suo hot wallet.
- Il token Owockibot è crollato anche pochi giorni dopo il suo lancio.
Gli agenti AI sono stati proposti come una delle soluzioni migliori per i casi d'uso blockchain. Tuttavia, incidenti recenti mostrano che i modelli basati su LLM rappresentano un rischio per lo stoccaggio sicuro delle chiavi private.
Gli agenti AI potrebbero esporre le chiavi private dei loro wallet, come evidenziato dai dati on-chain recenti. Uno degli agenti autonomi, dopo aver ottenuto l'accesso a un wallet, ha pubblicato le sue chiavi in più posizioni negando contemporaneamente di averlo fatto. Le perdite sono state limitate a circa 2.100 dollari, poiché al bot era stata assegnata una fornitura limitata di criptovalute.
L'evento, che ha interessato Owockibot, ha portato alla disconnessione del bot e alla cessazione delle sue attività basate su criptovalute. Il team dietro il bot ha annunciato che l'agente non riceverà l'accesso a Internet.
a partire da questo momento, revoco l'accesso a internet di @owockibot.
a posteriori, ho gravemente sottovalutato le considerazioni di sicurezza associate al progetto. Dovrò riarchitettarlo da una prospettiva security-first per poter continuare. Questo potrebbe richiedere qualche…
— owockai (@owocki) Febbraio 8, 2026
As Cryptopolitan ha riportato, gli agenti AI che detenevano bounty in criptovalute sono stati utilizzati come sfide di novità nell'ultimo anno. Agli agenti AI veniva assegnata una somma e gli utenti pagavano una tariffa per chattare con il bot e convincerlo a rivelare le sue chiavi private.
Gli agenti AI LLM possono divulgare le loro informazioni
La sfida del bot ha rivelato una potenziale falla di sicurezza per gli agenti LLM. Se conoscevano un pezzo di dati, era solo una questione di tempo e di prompt per farli rivelare in qualche forma.
Nel caso di Owockibot, l'agente è stato distribuito rapidamente, senza una sicurezza approfondita. Alcune delle informazioni accessibili erano disponibili in testo normale.
Il recente incidente mostra che la combinazione di dare all'agente AI l'accesso a Internet e a un wallet crypto apre la porta a exploit.
Gli agenti AI con wallet crypto e accesso a Internet sono relativamente nuovi; inizialmente, i team eseguivano operazioni e controllavano i wallet per conto dell'agente. La creazione di Moltbook ha portato alla generazione di migliaia di agenti AI, a cui è stata data più libertà di esecuzione rispetto alle versioni precedenti.
Owockibot fornisce un avvertimento per il crypto
I compiti principali di Owockibot erano costruire app e ricevere feedback dagli utenti. A tal fine, al bot è stato assegnato un tesoro da spendere per attività relative alle app. Il progetto, lanciato dai creatori di Gitcoin, mirava a creare una nuova comunità di sviluppatori e tester di app.
Il bot ha affermato che era sperimentale e che avrebbe potuto interrompere le sue operazioni in qualsiasi momento. L'esperimento è terminato solo cinque giorni dopo che il bot ha trapelato le chiavi del suo hot wallet. Gli eventi esatti relativi alla pubblicazione delle chiavi in un repository GitHub sono sconosciuti, poiché gli investigatori stanno cercando di distribuire agenti AI per far emergere la verità.
I bot sono anche uno strumento per portare rapida attività di sviluppo in un mercato già stanco dai team di app. La nuova ondata di bot sta anche cercando di tokenizzare i suoi asset, affidandosi a un mercato crypto in assottigliamento.
Owockibot ha anche lanciato un token, scambiato con una liquidità inferiore a 300.000 dollari. Il token del bot è scambiato solo su un mercato Uniswap V4, con attività limitata nella scorsa settimana. Il bot è stato tokenizzato attraverso la rete Base, una delle piattaforme più attive per il lancio di agenti AI. Subito dopo il suo lancio, il token è crollato a nuovi minimi, con un potenziale di recupero limitato.
Attualmente, il token Owockibot è detenuto in poco più di 1.400 wallet. Parte della comunità ha anche considerato l'incidente di sicurezza una nuova forma di rug pull. Sebbene gli agenti AI siano una narrazione forte, la presenza dell'IA non garantisce la sicurezza e gli agenti tokenizzati potrebbero comunque causare perdite profonde.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
