- 한 사용자가 지갑과 연결된 결함이 있는 API로 인해 2,500달러를 손실했으며, 이 지갑은 여러 밈 토큰, SOL 및 USDC를 탈취했습니다.
- 이 취약점은 솔라나 밈 토큰 봇을 위한 AI 생성 코드가 개인 키를 탈취하기 위한 백도어를 포함하고 있었기 때문에 발생했다고 alleged됩니다.
- 악성 코드의 출처는 아마도 여전히 활성화된 저장소 모음일 가능성이 높으며, 이는 ChatGPT가 안전한 밈 토큰 스나이핑 봇을 생성하는 능력을 오염시켰습니다.
악성 링크 주입 방법이 증가하고 있으며, 이는 심지어 AI 채팅까지 확산된 것으로 보입니다. 이 경우 AI 봇이 사기 API 서비스를 제안하여 사용자 손실을 초래했습니다.
한 사용자가 ChatGPT가 예상만큼 보안에 신경 쓰지 않는다는 사실을 발견했습니다. 특히 Pump.fun을 위한 간단한 토큰 범퍼 앱 개발 시 제공된 API 링크가 오염되어 즉시 자산을 잃게 되었습니다.
이 토큰 범퍼는 결함이 있는 API에 연결되어 지갑의 개인 키를 요구하며 모든 자산을 유출시켰습니다. 이 사건은 인공지능 도구가 Web3 보안 측면에서 완전히 신뢰할 수 없다는 것을 시사하는 적시 경고입니다.
@OpenAI의 정보는 주의하세요! 오늘 저는 https://t.co/cIAVsMwwFk용 범프 봇을 작성하려고 했고, 코드 작성을 도와달라고 @ChatGPTapp에게 요청했습니다. 원하는 결과는 얻었지만, ChatGPT가 사기성 @solana API 웹사이트를 추천할 줄은 예상하지 못했습니다. 약 $2,500를 잃었습니다 🧵 pic.twitter.com/HGfGrwo3ir
— r_ocky.eth 🍌🦍 (@r_cky0) November 21, 2024
가짜 API 사이트는 여러 지갑에서 SOL을 유출하는 데 바빴습니다. 공격자의 목적지는 이미 281건의 트랜잭션을 수행했으며, 대부분의 금액은 비교적 작았지만 사용된 모든 지갑이 침해되었습니다.
AI 중독 공격에 대한 루머는 오래전부터 있어 왔지만, 최근 공격은 암호화폐 공간에서 첫 번째 완전한 익스플로잇입니다.
The 창립자 온체인 보안 기업 SlowMist는 이 이야기를 입증하며, 가장 유력한 설명은 사용자가 코드를 검증하지 않은 채 AI를 가지고 놀았다는 것이라고 밝혔습니다. 최종 산물은 신중하게 위장된 백도어가 포함된 기능적인 봇이었습니다.
가짜 Solana API 공격이 밈 토큰 트레이더들을 타격
공격자는 자신의 API 링크를 사용하여 최신 밈 토큰 중 일부를 훔쳐 식별된 알려진 지갑에 저장했습니다. 약탈물에는 USDC, SOL 외에도 ELIZA, CHILLGIRL, AI16Z가 포함되었습니다.
이 사이트는 각 연결 후 매우 빠르게 작동했습니다. 가짜 API 사이트로 호출한 다른 사용자가 있는지, 그리고 해당 사이트가 OpenAI의 데이터에 어떻게 포함되었는지는 알려지지 않았습니다. 가능한 설명 중 하나는 ChatGPT가 여러 저장소에서 Python 코드를 접근하여 사용 가능한 데이터를 오염시킬 수 있다는 것입니다. 결국 지갑 데이터 도용 의도는 인간 에이전트에서 비롯됩니다. 인공지능은 단지 증폭 도구일 뿐입니다.
ChatGPT가 자체적으로 생성한 코드에는 개인 키를 요청하는 부분이 포함되었습니다. ScamSniffer에 따르면, 공격자들은 사용자가 새로운 Pump.fun 토큰을 스나이핑하기 위해 배포할 AI 생성 Python 코드를 의도적으로 심었습니다.
코드를 신뢰하는 것이 첫 번째 실수였습니다. 사용자는 Moonshot 또는 Pump.fun 트레이딩 봇을 빠르게 요구했으며, 일부 저장소는 여전히 활성 상태인 반면 다른 일부는 신고되었습니다.
사용자가 이러한 봇을 사용하려는 시도를 막을 방법은 없습니다. 한 사용자의 저장소인 Solanaapisdev는 여전히 위험한 거래 봇이 처리한 거래량은코드를 포함하고 있어 지갑이 비워질 수 있습니다.
봇을 만든 사람은 불확실하지만, 밈 토큰에 대한 열망은 무지한 사용자가 이러한 악성 트레이딩 봇에 속도록 만들기에 충분했습니다. 가장 좋은 접근 방식은 알려지지 않은 저장소를 사용하지 않거나, 최소한 자신의 지식 범위 내에서 코드를 검토하는 것입니다.
더욱 나쁜 것은 결함이 있는 API가 Medium 기사를 통해 홍보되어 관련 당사자들이 공유한 결함이 있는 GitHub 저장소와 동일한 이름의 페이지로 이어졌다는 점입니다. 사용 가능한 코드는 Jupiter, Raydium, Pump.fun, Moonshot에서 프로세스를 자동화하려는 최종 사용자에게 홍보됩니다.
일부 서비스는 결함이 있는 링크를 제한할 수 있지만, 최종 사용자가 검증되지 않은 코드로 지갑에 위험을 감수하기로 결정했을 때는 거의 할 수 있는 일이 없습니다.
69,000개 이상의 새로운 밈 토큰이 출시되면서 빠른 스나이핑에 대한 필요성과 탐욕은 새로운 유형의 익스플로잇의 기반을 마련했습니다. OpenAI는 ChatGPT가 위험한 봇 코드를 생성하도록 어떻게 훈련되었는지 언급하지 않았습니다.
악성 Zoom 링크 사기도 진화하고 있습니다
API 익스플로잇과 동시에 또 다른 정교한 공격이 진화하고 있습니다. 다운로드용 가짜 Zoom 링크가 악성코드 변화했습니다.
이전에는 Meeten으로 알려졌던 이 서비스는 이제 Meetio로 확산되어 사용자에게 파일 다운로드를 유도합니다. 이 악성 소프트웨어는 암호화폐 인플루언서나 알려진 대규모 보유자에게 접근하는 등 소셜 엔지니어링 요소도 사용합니다.
최근 가짜 Zoom 미팅 익스플로잇 중 하나가 인플루언서의 지갑을 비워 GIGA 토큰 가격의 폭락을 초래했습니다.
각 경우의 조언은 위험한 연결에 사용되는 장치와 다른 장치에 지갑과 개인 키를 저장하는 것입니다. 토큰 민트 및 기타 연결의 경우, 새로 할당된 지갑을 사용하는 것이 가장 좋은 접근 방식입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
