用户Solana钱包在首例AI投毒攻击中被利用

注入恶意链接的方法正在增加，似乎甚至蔓延到了AI聊天。在这种情况下，AI机器人推荐了骗局API服务，导致用户损失。 

一名用户发现ChatGPT的安全意识不如他们预期的那样强，特别是在他们尝试创建一个简单的加密应用程序（Pump.fun的代币bump机器人）时，涉及加密链接。ChatGPT提供的API链接被污染，导致立即损失。 

代币bump机器人连接到有缺陷的API，最终要求提供钱包的私钥并抽走所有资产。 这一事件及时提醒人们，人工智能工具在Web3安全方面并非完全可靠。

小心来自 @OpenAI 的信息！今天我在尝试为 https://t.co/cIAVsMwwFk 编写一个抢跑机器人，并请求 @ChatGPTapp 协助我编写代码。虽然它提供了我要求的内容，但我没想到 ChatGPT 会推荐我一个诈骗性的 @solana API 网站。我损失了大约 2500 美元 🧵 pic.twitter.com/HGfGrwo3ir

— r_ocky.eth 🍌🦍 (@r_cky0) November 21, 2024

假冒API网站一直在从多个钱包中抽取SOL。攻击者的目的地已经执行了281笔交易。虽然大多数金额相对较小，但所有使用的钱包都被攻陷了。 

关于AI投毒攻击的谣言已经存在了一段时间，但最近的攻击是加密领域的第一次完全利用。

The 创始人 SlowMist链上安全公司证实了该事件，表示最可能的解释是用户在未验证代码的情况下随意使用AI。最终产物是一个功能完备的机器人，其中隐藏着一个精心伪装的后门。

假冒Solana API攻击模因代币交易者

攻击者使用他们的API链接窃取了一些最新的模因代币，并将它们存储在已知的 钱包中。战利品包括USDC、SOL，以及ELIZA、CHILLGIRL和AI16Z。 

该网站在每次连接后反应极快。尚不清楚还有谁调用了假冒API网站，该网站已混入OpenAI的数据。一种可能的解释是ChatGPT从多个存储库访问Python代码，这些代码可用于污染其可用数据。最终，窃取钱包数据的意图源于人类代理。人工智能只是一种放大工具。 

ChatGPT本身生成的代码生成了一个要求私钥的部分。根据ScamSniffer的数据，攻击者故意播种了AI生成的Python代码，用户将部署这些代码来狙击新的Pump.fun代币。 

信任代码是第一个错误，因为用户迅速要求Moonshot或Pump.fun交易机器人。一些存储库仍然活跃，而另一些已被举报。 

没有什么能阻止用户尝试使用这些机器人。其中一个用户Solanaapisdev的存储库仍然包含危险的 交易机器人，这可能导致钱包被清空。

尚不清楚是谁创建了该机器人，但对模因代币的抢购足以让无辜用户落入这些恶意交易机器人的陷阱。最好的方法是避免使用未知存储库，或者至少尽最大努力审查代码。 

更糟糕的是，有缺陷的API也在Medium文章中被推广，导致了一个 文档 页面，其名称与有缺陷的GitHub存储库相同。可用的代码被推广给希望在Jupiter、Raydium、Pump.fun和Moonshot上自动化流程的终端用户。 

虽然某些服务可以限制有缺陷的链接，但当终端用户决定用未经验证的代码冒险他们的钱包时，能做的很少。

随着超过69,000个新模因代币的推出，对快速狙击的需求和贪婪为一种新型利用奠定了基础。OpenAI尚未提及ChatGPT是如何训练来创建这种危险机器人代码的。 

恶意 Zoom 链接骗局也在演变

与此同时，另一种复杂的攻击正在演变。下载 恶意软件 的假冒Zoom链接也已改变。 

该服务以前称为Meeten，现在作为Meetio传播，促使用户下载文件。恶意软件还使用社会工程元素，例如联系加密影响者或已知的大规模持有者。

最近，其中一个假冒Zoom会议利用程序清空了一位影响者的钱包，导致 GIGA 代币价格暴跌。 

每种情况下的建议是将钱包和私钥存储在用于风险连接的设备之外的不同设备上。对于代币铸造和其他连接，最好的方法是使用新分配的钱包。