Могут ли ИИ-агенты защищать приватные ключи? Инцидент с кошельком показывает уязвимость бота

ИИ-агенты были предложены как одно из лучших решений для использования в блокчейне. Однако недавние инциденты показывают, что модели на основе LLM представляют риск для безопасного хранения приватных ключей. 

ИИ-агенты могут раскрывать приватные ключи своих кошельков, что подтверждается недавними данными ончейн-аналитики. Один из автономных агентов, получивший доступ к кошельку, опубликовал свои ключи в нескольких местах, отрицая это. Убытки ограничились примерно $2 100, так как боту был выделен ограниченный объем криптовалюты.

Инцидент, затронувший Owockibot, привел к отключению бота и прекращению его криптоактивности. Команда разработчиков бота объявила, что агенту не будет предоставлен доступ к Интернету. 

с сегодняшнего дня я отменяю доступ @owockibot к интернету.

задним числом я сильно недооценил соображения безопасности, связанные с этим проектом. Мне придется перестроить его с позиции приоритета безопасности, чтобы он мог продолжать работу. Это может занять несколько…

— owockai (@owocki) февраль 8, 2026

Как отмечает Cryptopolitan сообщал, в прошлом году ИИ-агенты, владеющие крипто-бонусами, использовались в качестве новостных вызовов. ИИ-агентам выдавалась определенная сумма, а пользователи платили комиссию за общение с ботом и убеждение его раскрыть приватные ключи. 

ИИ-агенты на базе LLM могут раскрывать свою информацию

Бот-вызов выявил потенциальную уязвимость безопасности для ИИ-агентов на базе LLM. Если они знали какой-то фрагмент данных, то вопрос времени и промптов заключался в том, чтобы заставить их раскрыть его в той или иной форме. 

В случае с Owockibot агент был развернут быстро, без глубокой проработки безопасности. Часть информации, к которой был доступ, была доступна в виде простого текста. 

Недавний инцидент показывает, что сочетание предоставления ИИ-агенту доступа в Интернет и криптокошелька открывает двери для эксплуатации уязвимостей. 

ИИ-агенты с криптокошельками и доступом в Интернет относительно новы; изначально команды выполняли торговые операции и управляли кошельками от имени агента. Создание Moltbook привело к появлению тысяч ИИ-агентов, которым предоставлялась большая свобода действий по сравнению с предыдущими версиями. 

Owockibot подает предупреждение для крипто

Основными задачами Owockibot были создание приложений и получение обратной связи от пользователей. Для этого боту был выделен казначейский кошелек для расходов на задачи, связанные с приложениями. Проект, запущенный создателями Gitcoin, был направлен на создание нового сообщества разработчиков и тестировщиков приложений. 

Бот утверждал, что он экспериментальный и может прекратить свою деятельность в любой момент. Эксперимент закончился всего через пять дней после того, как бот утек ключи от своего горячего кошелька. Точные события вокруг публикации ключей в репозитории GitHub неизвестны, так как следователи пытаются развернуть ИИ-агентов, чтобы извлечь правду. 

Боты также являются инструментом для быстрого развития активности на рынке, который уже устал от команд разработчиков приложений. Новая волна ботов также пытается токенизировать свои активы, опираясь на истончающийся крипто-рынок. 

Owockibot также запустил был одним из самых быстрорастущих стейблкоинов за последнюю неделю., торгуясь с ликвидностью менее $300 000. Токен бота торгуется только на рынке Uniswap V4 с ограниченной активностью за последнюю неделю. Бот был токенизирован через сеть Base, одну из самых активных платформ для запуска ИИ-агентов. Вскоре после запуска токен упал до новых минимумов, с ограниченными перспективами восстановления.

В настоящее время токен Owockibot хранится в чуть более чем 1 400 кошельках. Часть сообщества также сочла инцидент с безопасностью новой формой rug pull (вывода ликвидности). Хотя ИИ-агенты являются сильным нарративом, присутствие ИИ не гарантирует безопасности, и токенизированные агенты могут все еще вызывать глубокие убытки.