Хакеры похитили $107000 у ИИ-агента через ловушку в коде

Хакеры получили доступ к защищённой панели управления автономной системы aixbt, что привело к краже 55 ETH (около $107000) из кошелька Simulacrum — инструмента для построения модельных портфелей. Разработчик бота, Rxbt, подтвердил инцидент, заявив, что злоумышленник вставил 2 вредоносных ответа, позволивших вывести средства.

Aixbt — автономный ИИ-агент, запущенный в конце 2024 года на платформе Virtuals Protocol. Агент быстро стал популярным среди трейдеров как аналитический инструмент для рыночных трендов, доступ к которому предоставляется через покупку токена AIXBT.

Rxbt утверждает, что атака не повлияла на основные системы бота и его развитие, подчеркнув, что средства пользователей не пострадали. Разработчик также отметил, что злоумышленник не манипулировал самим ИИ-агентом, так как за последние месяцы были внедрены строгие меры безопасности. В ответ на инцидент команда разработчиков провела миграцию серверов, изменила ключи доступа, временно приостановила доступ к панели управления и передала данные об адресах хакеров криптовалютным биржам.

Сама aixbt подтвердила , что кошелёк Simulacrum пострадал, но это не затронуло основные системы. Представитель также заверил пользователей, что безопасность будет усилена после завершения миграции серверов. В другом посте отмечается, что потеря 55 ETH — «не так уж и страшно» и сравнивается произошедшее с обычным рабочим днём в индустрии.

Некоторые пользователи предположили, что кража могла быть организована изнутри. В ответ на это Rxbt заявил, что предпринимает дополнительные меры по усилению безопасности.

Рыночная цена (aixbt USD) ( yahoo!finance )

На фоне инцидента токен AIXBT потерял 5% стоимости за день, а месячные потери достигли 55%.