Кошелек пользователя Solana взломан в первом случае атаки отравления ИИ

Методы внедрения вредоносных ссылок растут, и, похоже, это распространилось даже на ИИ-чат. В этом случае ИИ-бот предложил скам-сервисы API, что привело к потерям пользователей. 

Пользователь обнаружил, что ChatGPT не так внимателен к безопасности, как они ожидали, особенно с крипто-ссылками, когда они пытались создать простое крипто-приложение, бота для bump токенов на Pump.fun. Ссылка на API, которую предоставил ChatGPT, была загрязнена и привела к немедленным потерям. 

Бот для bump токенов подключился к неисправному API, который в итоге потребовал закрытый ключ кошелька и слил все его активы. Этот инцидент служит своевременным напоминанием о том, что инструменты искусственного интеллекта не полностью надежны, когда речь идет о безопасности Web3.

Будьте осторожны с информацией от @OpenAI! Сегодня я пытался написать бота для bump-ботов для https://t.co/cIAVsMwwFk и попросил @ChatGPTapp помочь мне с кодом. Я получил то, что просил, но не ожидал, что ChatGPT порекомендует мне мошеннический сайт API @solana. Я потерял около $2,5 тыс. 🧵 pic.twitter.com/HGfGrwo3ir

— r_ocky.eth 🍌🦍 (@r_cky0) ноября 21, 2024

Фейковый сайт API активно сливал SOL с нескольких кошельков. Адрес получателя уже выполнил 281 транзакцию. Хотя большинство сумм были относительно небольшими, все использованные кошельки были скомпрометированы. 

Слухи об атаках отравления ИИ ходят уже некоторое время, но недавняя атака стала первым полным эксплойтом в крипто-пространстве.

Корпоративные основатель представитель ончейн-компании по безопасности SlowMist подтвердил историю, заявив, что наиболее вероятным объяснением является то, что пользователь игрался с ИИ, не проверяя код. Конечным продуктом стал функциональный бот с тщательно замаскированным бэкдором.

Фейковые атаки на API Solana нацелены на трейдеров мем-токенов

Эксплойтер использовал свою ссылку на API, чтобы украсть некоторые из новейших мем-токенов и сохранить их в идентифицированном известном кошелёк. Добыча включала USDC, SOL, а также ELIZA, CHILLGIRL и AI16Z. 

Сайт также действовал чрезвычайно быстро после каждого подключения. Неизвестно, кто еще связывался с фейковым сайтом API, который попал в данные OpenAI. Одно из возможных объяснений заключается в том, что ChatGPT получает доступ к коду Python из нескольких репозиториев, что может привести к загрязнению его доступных данных. В конечном итоге намерение украсть данные кошелька исходит от человеческого агента. Искусственный интеллект — это лишь инструмент усиления. 

Код, созданный самим ChatGPT, сгенерировал часть, которая запрашивала закрытый ключ. Согласно ScamSniffer, эксплойтеры намеренно засевали ИИ-сгенерированный код Python, который пользователи разворачивали для снайпа новых токенов Pump.fun. 

Доверие к коду было первой ошибкой, так как пользователи быстро требовали ботов для торговли на Moonshot или Pump.fun. Некоторые репозитории все еще активны, другие были сообщены. 

Ничто не мешает пользователям пытаться использовать ботов. Репозитории одного из таких пользователей, Solanaapisdev, все еще содержат рискованные торговыми ботами, что может привести к опустошению кошельков.

Неясно, кто создал бота, но спешка за мем-токенами была достаточной, чтобы заставить неосведомленных пользователей попасться на эти вредоносные торговые боты. Лучший подход — избегать использования неизвестных репозиториев или, по крайней мере, проверять код насколько это возможно. 

Хуже того, неисправные API также продвигались в статье на Medium, что привело к документация странице с тем же именем, что и неисправный репозиторий GitHub. Доступный код продвигается конечным пользователям, которые хотят автоматизировать процесс на Jupiter, Raydium, Pump.fun и Moonshot. 

Хотя некоторые сервисы могут ограничивать неисправные ссылки, мало что можно сделать, когда конечные пользователи решили рискнуть своими кошельками с непроверенным кодом.

С более чем 69 000 новых мем-токенов, запущенных, потребность и жажда быстрого снайпа заложили основу для нового типа эксплойта. OpenAI не упомянул, как ChatGPT был обучен создавать рискованный код бота. 

Вредоносные Zoom ссылочные скам-атаки также эволюционируют

Другая сложная атака развивается одновременно с эксплойтом API. Фейковая ссылка Zoom, которая загружает вредоносное ПО также изменилась. 

Сервис, ранее известный как Meeten, теперь распространяется как Meetio, побуждая пользователей загружать файлы. Вредоносное ПО также использует элементы социальной инженерии, такие как обращение к крипто-инфлюенсерам или известным крупным держателям.

Недавно один из фейковых эксплойтов Zoom-встреч опустошил кошелек инфлюенсера, что привело к краху GIGA цен токенов. 

Совет в каждом случае заключается в том, чтобы хранить кошельки и закрытые ключи на отдельном устройстве, отличном от того, которое используется для более рискованных подключений. Для минтинга токенов и других подключений лучший подход — использовать новый назначенный кошелек.