Carteira Solana de usuário explorada no primeiro caso de ataque de envenenamento de IA
- Um usuário perdeu US$ 2.500 devido a uma API defeituosa vinculada a uma carteira que roubou vários tokens meme, SOL e USDC.
- O exploit teria ocorrido porque o código gerado por IA para bots de tokens meme na Solana continha uma porta dos fundos para roubar chaves privadas.
- A origem do código malicioso é provavelmente uma coleção de repositórios ainda ativos que contaminaram a capacidade do ChatGPT de criar bots seguros de sniping de tokens meme.
Os métodos de injeção de links maliciosos estão aumentando, e parece ter se espalhado até mesmo para chats de IA. Neste caso, o bot de IA propôs serviços de API fraudulentos, o que levou a perdas para os usuários.
Um usuário descobriu que o ChatGPT não é tão consciente em termos de segurança quanto esperava, especialmente com links de cripto quando tentou criar um aplicativo simples de cripto, um bumper de tokens para Pump.fun. O link da API fornecido pelo ChatGPT estava contaminado e levou a uma perda imediata.
O bumper de tokens se conectou à API defeituosa, que acabou exigindo a chave privada da carteira e sugando todos os seus ativos. O incidente serve como um lembrete oportuno de que as ferramentas de inteligência artificial não são totalmente confiáveis quando se trata de segurança na Web3.
Cuidado com informações de @OpenAI! Hoje eu estava tentando criar um bot de bump para https://t.co/cIAVsMwwFk e pedi ajuda ao @ChatGPTapp para o código. Recebi o que pedi, mas não esperava que o ChatGPT me recomendasse um site de API fraudulenta da @solana. Perdi cerca de US$ 2,5 mil 🧵 pic.twitter.com/HGfGrwo3ir
— r_ocky.eth 🍌🦍 (@r_cky0) November 21, 2024
O site da API falsa estava ocupado sugando SOL de várias carteiras. O destino do explorador já realizou 281 transações. Embora a maioria dos valores fosse relativamente pequena, todas as carteiras usadas foram comprometidas.
Rumores sobre ataques de envenenamento de IA existem há algum tempo, mas o ataque recente é a primeira exploração completa no espaço cripto.
O fundador da firma de segurança on-chain SlowMist corroborou a história, afirmando que a explicação mais provável era que o usuário estava brincando com a IA sem verificar o código. O produto final foi um bot funcional com uma backdoor cuidadosamente disfarçada.
Ataques de API Solana falsa afetam traders de tokens meme
O explorador usou seu link de API para roubar alguns dos tokens meme mais recentes e armazená-los em um conhecido carteira. O saque incluiu USDC, SOL, além de ELIZA, CHILLGIRL e AI16Z.
O site também agiu extremamente rápido após cada conexão. Desconhece-se quem mais fez a chamada para o site da API falsa, que fez seu caminho para os dados da OpenAI. Uma possível explicação é que o ChatGPT acessa código Python de vários repositórios, o que pode ser usado para contaminar seus dados disponíveis. No final, a intenção de roubar dados da carteira origina-se de um agente humano. A inteligência artificial é apenas uma ferramenta de amplificação.
O código criado pelo próprio ChatGPT gerou uma parte que pedia a chave privada. De acordo com a ScamSniffer, os exploradores semearam deliberadamente código Python gerado por IA, que os usuários implantariam para snipear novos tokens Pump.fun.
Confiar no código foi o primeiro erro, pois os usuários estavam ansiosos para exigir bots de negociação Moonshot ou Pump.fun. Alguns dos repositórios ainda estão ativos, enquanto outros foram denunciados.
Não há nada que impeça os usuários de tentar usar os bots. Os repositórios de um desses usuários, Solanaapisdev, ainda contêm robôs de negociação, que podem acabar drenando as carteiras.
É incerto quem criou o bot, mas a corrida por tokens meme foi suficiente para fazer usuários desavisados caírem nesses bots de negociação maliciosos. A melhor abordagem é evitar usar repositórios desconhecidos ou, pelo menos, revisar o código ao máximo de seu conhecimento.
Pior, as APIs defeituosas também foram promovidas em um artigo do Medium, levando a uma documentação página com o mesmo nome do repositório GitHub defeituoso. O código disponível é promovido aos usuários finais que desejam automatizar o processo na Jupiter, Raydium, Pump.fun e Moonshot.
Embora alguns serviços possam limitar links defeituosos, há pouco a fazer quando os usuários finais decidem arriscar suas carteiras com código não verificado.
Com mais de 69 mil novos tokens meme lançados, a necessidade e a ganância por snipes rápidos lançaram as bases para um novo tipo de exploração. A OpenAI não mencionou como o ChatGPT foi treinado para criar o código de bot arriscado.
Malicioso Zoom golpes de links também evoluem
Outro ataque elaborado está evoluindo ao mesmo tempo que a exploração da API. O link falso do Zoom que baixa malware também mudou.
O serviço, anteriormente conhecido como Meeten, agora está se espalhando como Meetio, incentivando os usuários a baixar arquivos. O malware também usa elementos de engenharia social, como entrar em contato com influenciadores de cripto ou detentores conhecidos de grande escala.
Recentemente, uma das explorações falsas de reuniões do Zoom drenou a carteira de um influenciador, levando a uma queda em GIGA preços dos tokens.
O conselho em cada caso é armazenar carteiras e chaves privadas em um dispositivo diferente daquele usado para conexões mais arriscadas. Para cunhagens de tokens e outras conexões, a melhor abordagem é usar uma carteira recém-atribuída.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
