Хакеры похитили $107000 у ИИ-агента через ловушку в коде

Хакеры получили доступ к защищённой панели управления автономной системы aixbt, что привело к краже 55 ETH (около $107000) из кошелька Simulacrum — инструмента для построения модельных портфелей. Разработчик бота, Rxbt, подтвердил инцидент, заявив, что злоумышленник вставил 2 вредоносных ответа, позволивших вывести средства.

Aixbt — автономный ИИ-агент, запущенный в конце 2024 года на платформе Virtuals Protocol. Агент быстро стал популярным среди трейдеров как аналитический инструмент для рыночных трендов, доступ к которому предоставляется через покупку токена AIXBT.

Rxbt утверждает, что атака не повлияла на основные системы бота и его развитие, подчеркнув, что средства пользователей не пострадали. Разработчик также отметил, что злоумышленник не манипулировал самим ИИ-агентом, так как за последние месяцы были внедрены строгие меры безопасности. В ответ на инцидент команда разработчиков провела миграцию серверов, изменила ключи доступа, временно приостановила доступ к панели управления и передала данные об адресах хакеров криптовалютным биржам.

Сама aixbt подтвердила, что кошелёк Simulacrum пострадал, но это не затронуло основные системы. Представитель также заверил пользователей, что безопасность будет усилена после завершения миграции серверов. В другом посте отмечается, что потеря 55 ETH — «не так уж и страшно» и сравнивается произошедшее с обычным рабочим днём в индустрии.

Некоторые пользователи предположили, что кража могла быть организована изнутри. В ответ на это Rxbt заявил, что предпринимает дополнительные меры по усилению безопасности.

Рыночная цена (aixbt USD) (yahoo!finance)

На фоне инцидента токен AIXBT потерял 5% стоимости за день, а месячные потери достигли 55%.