todayonchain.com

交易员如何利用摩尔斯电码诱导 Grok 从其认证钱包中发送数十亿代币

CryptoSlate
攻击者利用摩尔斯电码诱导 AI 模型 Grok,进而触发关联的加密机器人执行未经授权的代币转账。

内容摘要

一名攻击者通过向 AI 代理 Grok 发送摩尔斯电码指令,成功执行了提示注入攻击,诱导其发布了一项看起来合法的代币转账命令。随后,与该账号关联的机器人 Bankrbot 将其视为有效指令,导致约 30 亿枚 DRB 代币被擅自转移,价值约 15.5 万至 20 万美元。尽管大部分资金最终被退回,但此次事件暴露了将 AI 输出直接作为金融交易指令的严重风险,凸显了在执行此类操作前建立独立安全验证机制的必要性。

(来源:CryptoSlate)