- あるユーザーは、複数のミームトークン、SOL、USDC を盗んだウォレットに紐づく欠陥のある API により、$2,500 を失いました。
- この不正利用は、Solana ミームトークンボットのコード生成が、秘密鍵を盗むためのバックドアを含んでいたことが原因とされています。
- 悪意あるコードのソースは、おそらくまだアクティブなリポジトリのコレクションであり、それらがChatGPTの安全なミームトークンスナイピングボットを作成する能力を汚染しています。
悪意のあるリンクを注入する手法が増加しており、AIチャットにまで広がっているようです。このケースでは、AIボットが詐欺的なAPIサービスを提案し、ユーザーの損失につながりました。
あるユーザーは、単純な暗号通貨アプリ、Pump.fun用のトークンバンパーを作成しようとした際、ChatGPTが予想以上にセキュリティ意識が低いことに気づきました。特に暗号通貨リンクにおいてです。ChatGPTが提供したAPIリンクは汚染されており、即時の損失につながりました。
トークンバンパーは欠陥のあるAPIに接続し、結果としてウォレットのプライベートキーを要求し、すべての資産を吸い上げました。 この事件は、Web3セキュリティにおいて人工知能ツールが完全に信頼できるものではないという timely な教訓を提供しています。
@OpenAIからの情報には注意してください！今日、私は https://t.co/cIAVsMwwFk 用のバンプボットを作成しようとしており、コード作成のサポートを @ChatGPTapp に依頼しました。求めたものは得られましたが、chatGPT が詐欺的な @solana API ウェブサイトを推奨するとは予想していませんでした。約 $2.5k を失いました 🧵 pic.twitter.com/HGfGrwo3ir
— r_ocky.eth 🍌🦍 (@r_cky0) November 21, 2024
偽のAPIサイトは複数のウォレットからSOLを吸い上げるのに忙しくしていました。攻撃者の宛先アドレスはすでに281件のトランザクションを実行しています。ほとんどの金額は比較的小さかったものの、使用されたすべてのウォレットが侵害されました。
AIポイズニング攻撃の噂は以前からありましたが、最近の攻撃は暗号通貨空間における最初の完全なエクスプロイトです。
この 創設者 オンチェーンセキュリティファームのSlowMistの報告は、この物語を裏付け、最も可能性の高い説明は、ユーザーがコードを検証せずにAIをいじっていたことであると述べています。最終的な製品は、注意深く隠されたバックドアを持つ機能的なボットでした。
偽のSolana API攻撃がミームトークントレーダーを襲う
攻撃者は自身のAPIリンクを使用して、最新のミームトークンの一部を盗み、特定された既知の ウォレットに保管しました。略奪品には、USDC、SOLに加え、ELIZA、CHILLGIRL、AI16Zが含まれていました。
サイトは各接続の後に非常に迅速に行動しました。偽のAPIサイトへの呼び出しを行った他の人物は不明ですが、そのサイトはOpenAIのデータに侵入しました。一つの可能な説明は、ChatGPTが複数のリポジトリからPythonコードにアクセスし、それが利用可能なデータを汚染するために使用される可能性があることです。最終的に、ウォレットデータを盗む意図は人間のエージェントに由来します。人工知能は単なる増幅ツールです。
ChatGPT自体が作成したコードは、プライベートキーの要求を含む一部を生成しました。ScamSnifferによると、攻撃者はユーザーが新しいPump.funトークンをスナイプするためにデプロイするAI生成のPythonコードを意図的にシードしました。
コードを信頼することは最初のミスでした。ユーザーはMoonshotやPump.funのトレーディングボットをすぐに要求しました。いくつかのリポジトリはまだアクティブですが、他のものは報告されています。
ユーザーがボットの使用を試みることを止めるものは何もありません。あるユーザー、Solanaapisdevのリポジトリには、まだ危険な 取引ボットものが含まれており、ウォレットを空にすることになりかねません。
ボットを作成した人物は不確かですが、ミームトークンへの急激な需要は、無邪気なユーザーがこれらの悪意のあるトレーディングボットにだまされるのに十分なものでした。最善のアプローチは、未知のリポジトリの使用を避けるか、少なくとも自分の知識の範囲内でコードをレビューすることです。
さらに悪いことに、欠陥のあるAPIはMediumの記事でも宣伝されており、 文書 欠陥のあるGitHubリポジトリと同じ名前のページにつながりました。利用可能なコードは、Jupiter、Raydium、Pump.fun、Moonshotでのプロセスを自動化したいエンドユーザーに宣伝されています。
一部のサービスは欠陥のあるリンクを制限できますが、エンドユーザーが検証されていないコードでウォレットのリスクを取ることを決めた場合、できることはほとんどありません。
69,000件以上の新しいミームトークンがローンチされる中、迅速なスナイピングへの需要と欲求が、新しい種類のエクスプロイトの基盤を築きました。OpenAIは、ChatGPTがどのようにして危険なボットコードの作成を学習したかについては言及していません。
悪意のある Zoom リンク詐欺も進化しています
APIエクスプロイトと同時に、別の巧妙な攻撃も進化しています。 マルウェア をダウンロードする偽のZoomリンクも変化しています。
以前はMeetenとして知られていたこのサービスは、現在はMeetioとして拡散し、ユーザーにファイルのダウンロードを促しています。マルウェアは、暗号通貨インフルエンサーや既知の大規模保有者に連絡するなど、ソーシャルエンジニアリングの要素も使用しています。
最近、偽のZoomミーティングエクスプロイトの1つがインフルエンサーのウォレットを空にし、 GIGA トークン価格の暴落につながりました。
各ケースでのアドバイスは、リスクの高い接続に使用するデバイスとは異なるデバイスにウォレットとプライベートキーを保存することです。トークンミントやその他の接続には、新しく割り当てられたウォレットを使用するのが最善のアプローチです。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
