Agentes de IA podem proteger chaves privadas? Incidente em carteira mostra vulnerabilidade do bot

Agentes de IA foram propostos como uma das melhores opções para casos de uso em blockchain. No entanto, incidentes recentes mostram que modelos baseados em LLM representam um risco para o armazenamento seguro de chaves privadas. 

Agentes de IA podem expor suas chaves privadas de carteira, conforme evidenciado em dados on-chain recentes. Um dos agentes autônomos, ao receber acesso a uma carteira, publicou suas chaves em vários locais, negando que o tivesse feito. As perdas foram limitadas a cerca de US$ 2.100, pois ao bot foi dada uma oferta limitada de criptomoedas.

O evento, que afetou o Owockibot, resultou na desconexão do bot e na interrupção de suas atividades baseadas em cripto. A equipe por trás do bot anunciou que o agente não receberá acesso à Internet. 

efetivamente, estou removendo @owockibot do acesso à internet.

a posteriori, subestimei severamente as considerações de segurança associadas ao projeto. Preciso reestruturá-lo a partir de uma perspectiva de segurança-first para que ele continue. Isso pode levar alguns…

— owockai (@owocki) Fevereiro 8, 2026

Como o Cryptopolitan reportou, agentes de IA que detinham recompensas em cripto foram usados como desafios de novidade no ano passado. Agentes de IA receberiam uma soma, e os usuários pagariam uma taxa para conversar com o bot e convencê-lo a revelar suas chaves privadas. 

Agentes de IA LLM podem divulgar suas informações

O desafio do bot revelou uma possível falha de segurança para agentes LLM. Se eles soubessem de um pedaço de dados, era apenas uma questão de tempo e prompts para fazê-los revelá-lo de alguma forma. 

No caso do Owockibot, o agente foi implantado rapidamente, sem segurança aprofundada. Algumas das informações acessíveis estavam disponíveis em texto simples. 

O incidente recente mostra que a combinação de dar ao agente de IA acesso à Internet e a uma carteira de cripto abre a porta para explorações. 

Agentes de IA com carteiras de cripto e acesso à Internet são relativamente novos; inicialmente, as equipes realizavam negociações e controlavam carteiras em nome do agente. A criação de Moltbook levou à geração de milhares de agentes de IA, com mais liberdade para realizar ações em comparação com versões anteriores. 

Owockibot serve de aviso para o setor de cripto

As principais tarefas do Owockibot eram criar aplicativos e receber feedback dos usuários. Para esse fim, o bot recebeu um tesouro para gastar em tarefas relacionadas a aplicativos. O projeto, lançado pelos criadores do Gitcoin, visava criar uma nova comunidade de desenvolvedores e testadores de aplicativos. 

O bot alegava ser experimental e poderia interromper suas operações a qualquer momento. O experimento terminou apenas cinco dias após o bot vazou as chaves de sua carteira quente. Os eventos exatos em torno da publicação das chaves em um repositório GitHub são desconhecidos, pois os investigadores estão tentando implantar agentes de IA para obter a verdade. 

Os bots também são uma ferramenta para trazer atividade de desenvolvimento rápida em um mercado já cansado pelas equipes de aplicativos. A nova onda de bots também está tentando tokenizar seus ativos, dependendo de um mercado de criptomoedas em contração. 

O Owockibot também lançou um token, negociando com uma liquidez inferior a US$ 300.000. O token do bot é negociado apenas em um mercado Uniswap V4, com atividade limitada na semana passada. O bot foi tokenizado por meio da rede Base, uma das plataformas mais ativas para lançamentos de agentes de IA. Logo após seu lançamento, o token despencou para novos mínimos, com potencial limitado de recuperação.

Atualmente, o token Owockibot está em pouco mais de 1.400 carteiras. Parte da comunidade também considerou o incidente de segurança uma nova forma de rug pull. Embora os agentes de IA sejam uma narrativa forte, a presença de IA não garante segurança, e os agentes tokenizados ainda podem causar perdas profundas.