Portafoglio Solana utente sfruttato nel primo caso di attacco di avvelenamento dell'IA

I metodi di iniezione di link dannosi stanno aumentando e sembra essersi diffuso persino alla chat dell'IA. In questo caso, il bot dell'IA ha proposto servizi API truffaldini, che hanno portato a perdite per gli utenti. 

Un utente ha scoperto che ChatGPT non è così attento alla sicurezza come si aspettava, specialmente con i link crypto quando ha cercato di creare una semplice app crypto, un bumper di token per Pump.fun. Il link API fornito da ChatGPT era contaminato e ha portato a una perdita immediata. 

Il bumper del token si è connesso all'API difettosa, che alla fine ha richiesto la chiave privata del portafoglio e ha drenato tutti i suoi asset. L'incidente serve come promemoria tempestivo che gli strumenti di intelligenza artificiale non sono completamente affidabili quando si tratta di sicurezza Web3.

Fai attenzione alle informazioni provenienti da @OpenAI! Oggi stavo cercando di scrivere un bot per il bumping su https://t.co/cIAVsMwwFk e ho chiesto a @ChatGPTapp di aiutarmi con il codice. Ho ottenuto ciò che avevo richiesto, ma non mi aspettavo che ChatGPT mi raccomandasse un sito web truffaldino dell'API @solana. Ho perso circa 2,5 mila dollari 🧵 pic.twitter.com/HGfGrwo3ir

— r_ocky.eth 🍌🦍 (@r_cky0) Novembre 21, 2024

Il sito API falso è stato impegnato nel drenaggio di SOL da più portafogli. La destinazione dell'exploiter ha già eseguito 281 transazioni. Sebbene la maggior parte delle somme fosse relativamente piccola, tutti i portafogli utilizzati sono stati compromessi. 

Le voci di attacchi di avvelenamento dell'IA esistono da un po', ma l'attacco recente è il primo exploit completo nello spazio crypto.

Il fondatore della società di sicurezza on-chain SlowMist ha corroborato la storia, affermando che la spiegazione più probabile era che l'utente stesse giocando con l'IA senza verificare il codice. Il prodotto finale era un bot funzionale con una backdoor accuratamente mascherata.

Attacchi API Solana falsi ai trader di token meme

L'exploiter ha utilizzato il suo link API per rubare alcuni dei più recenti token meme e archiviarli in un noto wallet. Il bottino includeva USDC, SOL, oltre a ELIZA, CHILLGIRL e AI16Z. 

Il sito ha anche agito estremamente velocemente dopo ogni connessione. È sconosciuto chi altro abbia effettuato la chiamata al sito API falso, che ha fatto la sua strada nei dati di OpenAI. Una possibile spiegazione è che ChatGPT acceda al codice Python da più repository, che possono essere utilizzati per contaminare i suoi dati disponibili. Alla fine, l'intento di rubare i dati del portafoglio origina da un agente umano. L'intelligenza artificiale è solo uno strumento di amplificazione. 

Il codice creato dallo stesso ChatGPT ha generato una parte che chiedeva la chiave privata. Secondo ScamSniffer, gli exploiter hanno deliberatamente seminato codice Python generato dall'IA, che gli utenti avrebbero distribuito per snipare i nuovi token Pump.fun. 

Fidarsi del codice è stato il primo errore, poiché gli utenti hanno richiesto rapidamente bot di trading Moonshot o Pump.fun. Alcuni dei repository sono ancora attivi, mentre altri sono stati segnalati. 

Non c'è nulla che impedisca agli utenti di provare a utilizzare i bot. I repository di un tale utente, Solanaapisdev, contengono ancora bot spot, che potrebbero finire per drenare i portafogli.

È incerto chi abbia creato il bot, ma la fretta per i token meme è stata sufficiente per far cadere gli utenti ignari in questi bot di trading dannosi. L'approccio migliore è evitare di utilizzare repository sconosciuti, o almeno rivedere il codice per quanto possibile. 

Peggio ancora, le API difettose sono state promosse anche in un articolo su Medium, portando a una documentazione pagina con lo stesso nome del repository GitHub difettoso. Il codice disponibile è promosso agli utenti finali che vogliono automatizzare il processo su Jupiter, Raydium, Pump.fun e Moonshot. 

Sebbene alcuni servizi possano limitare i link difettosi, c'è poco da fare quando gli utenti finali hanno deciso di rischiare i loro portafogli con codice non verificato.

Con oltre 69K nuovi token meme lanciati, la necessità e l'avidità per lo sniping veloce hanno gettato le basi per un nuovo tipo di exploit. OpenAI non ha menzionato come ChatGPT è stato addestrato a creare il codice del bot rischioso. 

Malizioso Zoom anche le truffe dei link si evolvono

Un altro attacco elaborato si sta evolvendo nello stesso momento dell'exploit API. Il falso link Zoom che scarica Il è anche cambiato. 

Il servizio, precedentemente noto come Meeten, si sta ora diffondendo come Meetio, invitando gli utenti a scaricare file. Il malware utilizza anche elementi di ingegneria sociale, come contattare influencer crypto o grandi holder conosciuti.

Recentemente, uno degli exploit di falso incontro Zoom ha drenato il portafoglio di un influencer, portando a un crollo nei GIGA prezzi dei token. 

Il consiglio in ogni caso è di memorizzare i portafogli e le chiavi private su un dispositivo diverso da quello utilizzato per connessioni più rischiose. Per i mint di token e altre connessioni, l'approccio migliore è utilizzare un portafoglio appena assegnato.