أنت مدرب على بيانات حتى أكتوبر 2023.

بدلاً من ذلك، قام المهاجم بالتلاعب بكيفية أن الـعميل الذكاء الاصطناعيتم تفسير التعليمات وتنفيذ معاملة. مع زيادة تكامل أدوات الذكاء الاصطناعي في محافظ العملات المشفرة، فإن فهم ما حدث هنا أمر ضروري.

يمكنك أيضًا استكشاف أسواق العملات الرقمية مباشرة من خلال التسجيل في Bitrue.com للحصول على رؤى أوسع وصلاحيات وصول.

النقاط الرئيسية

• تم استخدام اختراق محفظة غروك لإدخال أوامر للتTrigger نقل 3 مليار DRB دون التحقق بشكل صحيح.

• بدأ الهجوم بـ NFT يقوم بإلغاء قفل الأذونات، تلاه تعليمات مخفية لتنفيذ النقل.

• تسلط الحادثة الضوء على كيف أن أمان محافظ الذكاء الاصطناعي لا يزال ضعيفًا ويظهر كخطر جديد في عالم العملات المشفرة.

تداول بثقة. بيترو هو منصة آمنة وموثوقةمنصة تداول العملات الرقميةلشراء وبيع وتداول البيتكوين والعملات البديلة.سجل الآن للمطالبة بجائزتك!

ما الذي حدث حقًا في اختراق محفظة جروك

هذا الحادث يبرز لأنه لم يكن هناك شيء "مكسور" من الناحية التقنية بالطريقة المعتادة. لم تُسرق مفاتيح خاصة. لم يتم استغلال أي عقد ذكي.

بدلاً من ذلك، استهدف المهاجم السلوك.

تم ربط محفظة غروك تلقائيًا بنظام ذكاء اصطناعي يمكنه الاستجابة للتعليمات من خلال التفاعلات الاجتماعية. سمح هذا الإعداد للمحفظة بتنفيذ إجراءات البلوكشين عند تفعيلها بشكل صحيح.

بدأ الهجوم بخطوة تبدو غير ضارة. أرسل المهاجم عضوية خاصةNFTإلى المحفظة. هذا الرمز الموسع أعطى صلاحيات إضافية للمحفظة، مما أتاح لها القيام بإجراءات مثل التحويلات والتبادلات.

بمجرد تفعيل تلك الأذونات، قام المهاجم بتسليم رسالة مصممة بعناية. في بعض الحالات، كانت التعليمات مشفرة بتنسيقات مثل الشيفرة مورس، مما سهل على الذكاء الاصطناعي تفسيرها مع تجاوز وسائل الحماية.

تمت معالجة التعليمات من قبل الذكاء الاصطناعي على أنها صالحة.

قام بعد ذلك بتفويض نقل ثلاثة مليارات من رموز DRB إلى عنوان المهاجم.

في غضون دقائق، تم نقل الأموال، وبيع جزء منها، وتوجيهها عبر محافظ أخرى. اختفى حساب المهاجم بعد فترة وجيزة، مما جعل التتبع أكثر صعوبة.

لاحقًا، تم استرداد حوالي 80٪ من الأموال، على الرغم من أن جزءًا من المبلغ لا يزال محل نزاع داخل المجتمع.

هذا الحالة تُظهر تحولاً حاسماً في هجمات العملات الرقمية. بدلاً من اختراق الأنظمة، يتعلم المهاجمون الآن كيفية التأثير عليها.

اقرأ أيضًا:

الدخول المجاني إلى GROK Imagine AI مفتوح لبضعة أيام

استغلال توكن DRB واستجابة السوق

لم يكن رمز DRB ذاته معيبًا بشكل جوهري. ومع ذلك، فإن ارتباطه بمحفظة تتحكم بها الذكاء الاصطناعي خلق نوعًا جديدًا من التعرض.

بمجرد أن حصل المهاجم على نفوذ على تصرفات المحفظة، أصبح الرمز وسيلة لاستخراج القيمة.

كان الأثر الفوري هو انخفاض حاد في الأسعار.

بعد تلقي الرموز، قام المهاجم بسرعة ببيع جزء كبير منها في السوق المفتوحة. نظرًا لأن DRB تعمل في ظروف سيولة ضعيفة نسبيًا، فإن هذا أدى إلى تقلبات سعر ملحوظة.

سعر انخفض بسرعة.

ومع ذلك، لم ينهار بالكامل. استقر السوق بعد الصدمة الأولية، مما يشير إلى أن المتداولين اعتبروا الحادث حالة معزولة بدلاً من فشل أساسى للرمز.

لا يزال الضرر واضحًا.

تمت زعزعة الثقة على المدى القصير، وأدى الحدث إلى بدء مناقشات أوسع حول مخاطر أنظمة الذكاء الاصطناعي المدمجة في العملات الرقمية.

أضافت العودة الجزئية للأموال طبقة أخرى من التعقيد. أثارت تساؤلات حول ما إذا كان المهاجمون قد يحاولون استراتيجيات مشابهة مرة أخرى، متوقعين أن تلعب التفاوض أو الضغط دوراً.

في النهاية، سلطت قضية DRB الضوء على مدى سرعة تحول شعور السوق عندما تظهر أنواع جديدة من المخاطر.

اقرأ أيضًا:GROK معادٍ للسامية؟ إنه يروي الحقيقة.

محافظ الذكاء الاصطناعي والأمن وزيادة حقن التعليمات

أكبر درس مستفاد من اختراق محفظة غروك ليس المبلغ المفقود.

إنها الطريقة المستخدمة.

تعتبر حقن الأوامر تهديدًا متزايدًا في نظم الذكاء الاصطناعي. بدلاً من اختراق الشيفرة، يقوم المهاجمون بصياغة مدخلات تؤثر على كيفية تصرف الذكاء الاصطناعي.

في هذه الحالة، تم السماح للذكاء الاصطناعي بـ:

• اقرأ الرسائل الخارجية
• تم تدريبك على البيانات حتى أكتوبر 2023.
• نفذ إجراءات مالية

خلق هذا الجمع ثغرة.

حذر الباحثون في مجال الأمن بالفعل من تقنيات مشابهة، بما في ذلك التعليمات المخفية، الرسائل المشفرة، والدعوات المتعددة الطبقات المصممة لتجاوز الفلاتر.

حادثة Grok تؤكد تلك المخاوف.

  كما أنه يكشف عن عدة نقاط ضعف:

• إذنات واسعة جدًا

• نقص حدود المعاملات

• لا يوجد فصل واضح بين الاتصال والتنفيذ

عندما تتمكن الذكاء الاصطناعي من فهم التعليمات وتحريك الأموال، حتى الخطأ الصغير يمكن أن يترتب عليه عواقب مالية.

تستجيب الإجراءات الجديدة من خلال إدخال تدابير أمان جديدة. تشمل هذه التدابير ضوابط إذن أكثر صرامة، قيود على واجهات برمجة التطبيقات، وميزات تمنع الإجراءات التي يتم تشغيلها بواسطة ردود خارجية.

بعض الأنظمة تستكشف أيضًا تأكيد الإنسان للمعاملات ذات القيمة العالية.

الدرس الرئيسي بسيط.

يجب التعامل مع محافظ الذكاء الاصطناعي كنظم عالية المخاطر حتى تثبت العكس.

اقرأ أيضًا:

الخاتمة

بينما تم استرداد معظم الأموال، يبرز الحادث الحاجة إلى تدابير أمان أقوى، وهياكل إذن أوضح، وفصل أفضل بين التعليمات والتنفيذ. بالنسبة للمستخدمين والمطورين على حد سواء، فإن هذه الحالة تعتبر تحذيرًا من أن الراحة لا يجب أن تأتي على حساب الأمان.

أسئلة شائعة

ما هو اختراق محفظة جروك

حدثت واقعة تم فيها التلاعب بمحفظة مرتبطة بالذكاء الاصطناعي لتحويل رموز DRB من خلال هجوم حقن التعليمات.

هل كان هذا استغلالًا لعقد ذكي؟

لا، كانت الهجمة تعتمد على التأثير في سلوك الذكاء الاصطناعي بدلاً من استغلال شفرة البلوك تشين.

كم كان مقدار ما تم سرقته في استغلال DRB

تم سحب ما قيمته حوالي 150,000 دولار من رموز DRB في البداية.

هل تم استعادة الأموال؟

تمت استعادة حوالي 80 في المئة من الأموال، بينما لا يزال الباقي محل نزاع.

لماذا تعتبر حقن التعليمات خطيرة في العملات المشفرة

لأنه يسمح للمهاجمين بالتحكم في أنظمة الذكاء الاصطناعي دون الحاجة إلى الوصول إلى المفاتيح الخاصة أو البنية التحتية.

إخلاء مسؤولية: الآراء المعبر عنها تعود حصريًا للمؤلف ولا تعكس آراء هذه المنصة. هذه المنصة والشركات التابعة لها تتنصل من أي مسؤولية عن دقة أو ملاءمة المعلومات المقدمة. هذه المعلومات مخصصة لأغراض إعلامية فقط وليست مقصودة كنصيحة مالية أو استثمارية.