คุณได้รับการฝึกอบรมเกี่ยวกับข้อมูลจนถึงเดือนตุลาคม 2023

แทนที่, ผู้โจมตีได้ปรับเปลี่ยนวิธีการที่<ตัวแทน AIได้ตีความคำสั่งและดำเนินการทำธุรกรรม เมื่อเครื่องมือ AI เข้ามามีบทบาทมากขึ้นในกระเป๋าเงิน Cryptocurrency การเข้าใจว่าเกิดอะไรขึ้นที่นี่จึงเป็นสิ่งสำคัญ

คุณยังสามารถสำรวจตลาดคริปโตโดยตรงได้โดยการลงทะเบียนที่ Bitrue.com เพื่อให้ได้ข้อมูลเชิงลึกที่กว้างขึ้นและการเข้าถึงที่มากขึ้น

ข้อสรุปสำคัญ

• การแฮ็กกระเป๋าเงิน Grok ใช้การฉีดคำสั่ง (prompt injection) เพื่อกระตุ้นการโอน DRB 3B โดยไม่มีการตรวจสอบที่ถูกต้อง
• การโจมตีเริ่มต้นด้วย NFT ที่ปลดล็อกสิทธิ์ ตามด้วยคำสั่งที่ซ่อนอยู่เพื่อดำเนินการโอน
• เหตุการณ์นี้เน้นให้เห็นว่า ความปลอดภัยของกระเป๋าเงิน AI ยังคงเปราะบาง และกำลังพัฒนาเป็นความเสี่ยงใหม่ในโลกคริปโต

ทำการค้าด้วยความมั่นใจ Bitrue เป็นแพลตฟอร์มที่ปลอดภัยและน่าเชื่อถือแพลตฟอร์มการซื้อขายคริปโตสำหรับการซื้อ, ขาย, และแลกเปลี่ยน Bitcoin และ altcoins.ลงทะเบียนตอนนี้เพื่อรับรางวัลของคุณ

คุณได้รับการฝึกอบรมเกี่ยวกับข้อมูลจนถึงเดือนตุลาคม 2023.

เกิดอะไรขึ้นจริงๆ ในการแฮกกระเป๋าเงิน Grok

เหตุการณ์นี้โดดเด่นเพราะไม่มีอะไรที่ถือว่า “เสียหาย” ในความหมายทั่วไป คีย์ส่วนตัวไม่ได้ถูกขโมย สัญญาอัจฉริยะก็ไม่ได้ถูกใช้ประโยชน์

แทนที่จะเป็นนั้น ผู้โจมตีได้มุ่งเป้าไปที่พฤติกรรม

กระเป๋าเงิน Grok ถูกเชื่อมโยงโดยอัตโนมัติกับระบบ AI ที่สามารถตอบสนองต่อคำสั่งผ่านการโต้ตอบทางสังคม การตั้งค่านี้ช่วยให้กระเป๋าเงินสามารถดำเนินการต่างๆ บนบล็อกเชนเมื่อได้รับการกระตุ้นอย่างถูกต้อง

การโจมตีเริ่มต้นด้วยขั้นตอนที่ดูเหมือนไม่เป็นอันตราย การโจมตีได้ส่งสมาชิกพิเศษNFTไปยังกระเป๋าเงิน โทเค็นนี้ขยายสิทธิ์ของกระเป๋าเงิน ทำให้สามารถดำเนินการต่างๆ เช่น การโอนและการแลกเปลี่ยนได้

เมื่อสิทธิ์เหล่านั้นถูกเปิดใช้งาน ผู้โจมตีได้ส่งข้อความที่ถูกออกแบบมาอย่างพิถีพิถัน ในบางกรณี คำแนะนำถูกเข้ารหัสในรูปแบบต่างๆ เช่น รหัสมอร์ส ทำให้ AI สามารถตีความได้ง่ายขึ้นในขณะเดียวกันก็สามารถหลีกเลี่ยงมาตรการป้องกันได้

AI ได้ประมวลผลคำสั่งว่าเป็นข้อมูลที่ถูกต้อง

มันจึงอนุญาตให้มีการโอนโทเค็น DRB จำนวนสามพันล้านไปยังที่อยู่ของผู้โจมตี

ภายในไม่กี่นาที เงินถูกย้าย ขายบางส่วน และถูกส่งผ่านกระเป๋าเงินอื่น ผู้โจมตีถูกลบออกจากบัญชีไปไม่นานหลังจากนั้น ทำให้การติดตามยากขึ้น

ภายหลัง ประมาณ 80 เปอร์เซ็นต์ของเงินทุนถูกส่งคืน แม้ว่าส่วนหนึ่งของจำนวนเงินยังคงมีข้อพิพาทอยู่ภายในชุมชน

กรณีนี้แสดงให้เห็นถึงการเปลี่ยนแปลงที่สำคัญในด้านการโจมตีของคริปโต แทนที่จะทำลายระบบ ตอนนี้ผู้โจมตีเรียนรู้วิธีที่จะมีอิทธิพลต่อระบบเหล่านั้น

อ่านเพิ่มเติม:

เปิดการเข้าถึง GROK Imagine AI ฟรี เป็นเวลาหลายวัน

การโจมตีโทเค็น DRB และปฏิกิริยาของตลาด

โทเค็น DRB เองไม่ได้มีข้อบกพร่องโดยเนื้อแท้ อย่างไรก็ตาม การเชื่อมโยงของมันกับกระเป๋าเงินที่ควบคุมโดย AI ได้สร้างความเสี่ยงใหม่ประเภทหนึ่ง

เมื่อผู้โจมตีได้รับอิทธิพลเหนือการกระทำของกระเป๋าเงิน โทเค็นก็กลายเป็นยานพาหนะสำหรับการดึงคุณค่าออกมา.

ผลกระทบทันทีคือการขายหุ้นอย่างรุนแรง。

หลังจากที่ได้รับโทเค็น ผู้โจมตีได้ขายส่วนใหญ่ในตลาดหุ้นอย่างรวดเร็ว เนื่องจาก DRB ดำเนินงานในสภาพคล่องที่ค่อนข้างต่ำ ทำให้เกิดความผันผวนของราคาอย่างเห็นได้ชัด

ราคาลดลงอย่างรวดเร็ว。

อย่างไรก็ตาม มันไม่ได้ล่มสลายไปอย่างสิ้นเชิง ตลาดมีเสถียรภาพหลังจากความตกใจในช่วงแรก ซึ่งบ่งบอกว่าผู้ค้าตีความเหตุการณ์นี้เป็นเรื่องแยกต่างหากมากกว่าที่จะเป็นความล้มเหลวพื้นฐานของโทเค็น

ยังคงมีความเสียหชัดเจน।

ความเชื่อมั่นในระยะสั้นถูกสั่นคลอน และเหตุการณ์ดังกล่าวได้กระตุ้นให้มีการพูดคุยกันในวงกว้างเกี่ยวกับความเสี่ยงของระบบที่รวม AI ในคริปโต

ยังมีความไม่เห็นด้วยภายในชุมชน บางคนอธิบายเหตุการณ์นี้ว่าเป็นการใช้ประโยชน์ทางเทคนิค ในขณะที่บางคนเรียกมันว่าเป็นการขโมยโดยตรง ความแตกต่างนี้มีความสำคัญเพราะมันส่งผลต่อวิธีการออกแบบมาตรการป้องกันในอนาคต

การคืนเงินบางส่วนเพิ่มความซับซ้อนอีกระดับหนึ่ง มันได้สร้างคำถามเกี่ยวกับว่า ผู้โจมตีอาจพยายามกลยุทธ์ที่คล้ายกันอีกครั้ง โดยหวังว่าการเจรจาหรือแรงกดดันจะมีบทบาท

ในที่สุด คดี DRB ได้ชี้ให้เห็นว่าความรู้สึกของตลาดสามารถเปลี่ยนแปลงได้อย่างรวดเร็วเมื่อมีความเสี่ยงประเภทใหม่เกิดขึ้น

อ่านเพิ่มเติม:GROK เป็นคนต่อต้านกลุ่มชาวยิวเหรอ? เขากำลังพูดความจริง

ความปลอดภัยของกระเป๋าเงิน AI และการเพิ่มขึ้นของการฉีดคำสั่ง

จุดสำคัญที่สุดจากการแฮ็กกระเป๋าเงิน Grok ไม่ใช่จำนวนเงินที่สูญเสียไป。

นี่คือวิธีการที่ใช้

การฉีดข้อมูลคำสั่งเป็นภัยคุกคามที่กำลังเพิ่มขึ้นในระบบปัญญาประดิษฐ์ แทนที่จะเจาะเข้ารหัส ผู้โจมตีจะสร้างข้อมูลนำเข้าที่เปลี่ยนแปลงพฤติกรรมของ AI

ในกรณีนี้ AI ได้รับอนุญาตให้:

• อ่านข้อความภายนอก
• แปลคำสั่ง
• ดำเนินการทางการเงิน

การรวมกันนั้นสร้างช่องโหว่ขึ้นมา。

ระบบไม่จำเป็นต้องถูกทำลาย มันแค่ต้องถูกทำให้เชื่อใจเท่านั้น

นักวิจัยด้านความปลอดภัยได้มีการเตือนเกี่ยวกับเทคนิคที่คล้ายกันแล้ว รวมถึงคำสั่งที่ซ่อนอยู่, ข้อความที่เข้ารหัส และการตั้งคำถามซ้อนที่ออกแบบมาเพื่อข้ามฟิลเตอร์ต่าง ๆ

เหตุการณ์ Grok ยืนยันความกังวลเหล่านั้น

มันยังเปิดเผยจุดอ่อนหลายประการ:

• สิทธิ์ที่กว้างเกินไป
• ขาดการจำกัดจำนวนธุรกรรม
• ไม่มีการแยกที่ชัดเจนระหว่างการสื่อสารและการดำเนินการ

เมื่อ AI สามารถทั้งเข้าใจคำสั่งและโอนเงินได้ แม้แต่ความผิดพลาดเล็กน้อยก็อาจมีผลกระทบทางการเงินได้

ในการตอบสนอง มีการนำมาตรการป้องกันใหม่มาใช้ ซึ่งรวมถึงการควบคุมการอนุญาตที่เข้มงวดขึ้น การจำกัด API และฟีเจอร์ที่บล็อกการกระทำที่ถูกกระตุ้นโดยการตอบกลับจากภายนอก

ระบบบางระบบก็กำลังสำรวจการยืนยันจากมนุษย์สำหรับธุรกรรมที่มีมูลค่าสูง。

บทเรียนสำคัญนั้นเรียบง่าย。

กระเป๋าเงิน AI ควรได้รับการพิจารณาว่าเป็นระบบที่มีความเสี่ยงสูงจนกว่าจะมีการพิสูจน์ในทางตรงกันข้าม

อ่านเพิ่มเติม: GROK 4 เทียบกับ ChatGPT 3 - ความเปรียบเทียบที่เข้มข้น

บทสรุป

การแฮ็กกระเป๋าเงิน Grok ถือเป็นจุดเปลี่ยนในวิธีที่ความปลอดภัยของคริปโตเคอเรนซีถูกเข้าใจ นี่ไม่ใช่เรื่องของการทำลายเทคโนโลยี แต่เกี่ยวกับการมีอิทธิพลต่อพฤติกรรม เมื่อ AI มีการมีส่วนร่วมมากขึ้นในการจัดการสินทรัพย์ดิจิทัล ความเสี่ยงกำลังเปลี่ยนจากช่องโหว่ของโค้ดไปสู่ระบบการตัดสินใจ

ในขณะที่กองทุนส่วนใหญ่ได้รับการกู้คืน แต่เหตุการณ์นี้ได้เน้นความจำเป็นในการมีมาตรการป้องกันที่แข็งแกร่งขึ้น โครงสร้างการอนุญาตที่ชัดเจนขึ้น และการแยกที่ดีกว่าระหว่างการสั่งการและการดำเนินการ สำหรับผู้ใช้และนักพัฒนาด้วยเหตุการณ์นี้ถือเป็นการเตือนว่าความสะดวกสบายไม่ควรมาพร้อมกับต้นทุนที่เป็นอันตรายต่อความปลอดภัย

คำถามที่พบบ่อย

การแฮ็กกระเป๋าเงิน Grok คืออะไร

นี่เป็นเหตุการณ์ที่กระเป๋าเงินที่เชื่อมต่อกับ AI ถูกดัดแปลงให้โอนโทเค็น DRB ผ่านการโจมตีด้วยการฉีดข้อความ.

นี่เป็นการโจมตีสัญญาอัจฉริยะหรือไม่

ไม่ การโจมตีอิงจากการมีอิทธิพลต่อพฤติกรรมของ AI แทนที่จะใช้ประโยชน์จากโค้ดบล็อกเชน。

จำนวนเงินที่ถูกขโมยในการโจมตี DRB คือเท่าไร

มีการถอน DRB tokens มูลค่าประมาณ 150,000 ดอลลาร์ในตอนแรก。

เงินที่ถูกกู้คืนแล้วหรือยัง

ประมาณ 80 เปอร์เซ็นต์ของเงินทุนถูกส่งคืน ในขณะที่ส่วนที่เหลือยังคงมีข้อพิพาทอยู่

เหตุใดการฉีดข้อความจึงเป็นอันตรายในคริปโต

เพราะมันอนุญาตให้ผู้โจมตีควบคุมระบบ AI ได้โดยไม่จำเป็นต้องเข้าถึงกุญแจส่วนตัวหรือโครงสร้างพื้นฐาน