Agentes de IA podem proteger chaves privadas?dent com carteira digital revela vulnerabilidade de bots

Agentes de IA têm sido propostos como uma das boas opções para casos de uso de blockchain. No entanto,dentrecentes mostram que modelos baseados em LLM representam um risco para o armazenamento seguro de chaves privadas. 

Agentes de IA podem expor suas chaves privadas de carteira, como evidenciado em dados recentes da blockchain. Um dos agentes autônomos, ao receber acesso a uma carteira, publicou suas chaves em vários locais, negando o ocorrido. As perdas foram limitadas a cerca de US$ 2.100, já que o bot recebeu uma quantidade limitada de criptomoedas.

O incidente, que afetou o Owockibot, resultou na desconexão do bot e na interrupção de suas atividades com criptomoedas. A equipe responsável pelo bot anunciou que o agente não terá mais acesso à internet. 

Com efeito imediato, estou removendo @owockibot à internet.

Em retrospectiva, subestimei gravemente as considerações de segurança associadas ao projeto. Precisarei reestruturá-lo com foco em segurança para que ele possa continuar. Isso pode levar algum tempo..

— owockai (@owocki) 8 de fevereiro de 2026

Conforme Cryptopolitan relatado, agentes de IA que detinham recompensas em criptomoedas foram usados ​​como desafios inovadores no ano passado. Os agentes de IA recebiam uma quantia em dinheiro, e os usuários pagavam uma taxa para conversar com o bot e convencê-lo a revelar suas chaves privadas. 

Os agentes de IA da LLM podem divulgar suas informações

O desafio com o bot revelou uma possível falha de segurança para os agentes da LLM. Se eles soubessem de algum dado, era apenas uma questão de tempo e de avisos para que o revelassem de alguma forma. 

No caso do Owockibot, o agente foi implantado rapidamente, sem medidas de segurança robustas. Algumas das informações acessíveis estavam disponíveis em texto simples. 

Odent recente demonstra que a combinação de dar ao agente de IA acesso à Internet e uma carteira de criptomoedas abre portas para explorações. 

Agentes de IA com carteiras de criptomoedas e acesso à internet são relativamente novos; inicialmente, equipes realizavam transações e controlavam as carteiras em nome do agente. A criação do Moltbook possibilitou a geração de milhares de agentes de IA, que receberam mais liberdade de atuação em comparação com as versões anteriores. 

O Owockibot emite um alerta para criptomoedas

As principais tarefas do Owockibot eram construir aplicativos e receber feedback dos usuários. Para isso, o bot recebeu um fundo para gastar em tarefas relacionadas aos aplicativos. O projeto, lançado pelos criadores do Gitcoin, visava criar uma nova comunidade de desenvolvedores e testadores de aplicativos. 

O bot alegava ser experimental e que poderia interromper suas operações a qualquer momento. O experimento terminou apenas cinco dias depois que o bot vazou as chaves de sua carteira online. Os detalhes exatos da publicação das chaves em um repositório do GitHub são desconhecidos, pois os investigadores estão tentando usar agentes de IA para descobrir a verdade. 

Os bots também são uma ferramenta para agilizar o desenvolvimento em um mercado já saturado de equipes de desenvolvimento de aplicativos. A nova onda de bots também busca tokenizar seus ativos, aproveitando-se de um mercado de criptomoedas em declínio. 

O Owockibot também lançou um token, negociado com liquidez inferior a US$ 300.000. O token do bot é negociado exclusivamente no mercado Uniswap V4, com atividade limitada na última semana. O bot foi tokenizado por meio da rede Base, uma das plataformas mais ativas para lançamentos de agentes de IA. Logo após o lançamento, o token despencou para mínimas históricas, com pouco potencial de recuperação.

Atualmente, o token Owockibot está presente em pouco mais de 1.400 carteiras. Parte da comunidade também considerou odent de segurança uma nova forma de golpe. Embora os agentes de IA sejam um argumentotron, a presença da IA ​​não garante segurança, e agentes tokenizados ainda podem causar grandes prejuízos.