AIエージェントの悪用により、Grok Walletから15万ドルが流出しました。これはPrompt Injectionによるものです。

Grokと連携しているAIベースのウォレットは、5月4日に攻撃者がプロンプト注入技術を利用して不正なトークン送金を行ったため、悪用されました。報告によると、 # ヒットする用語の場合のヒントのテンプレートこの攻撃により、ウォレットは30億DRBトークンを、約15万5000ドルから18万ドルの価値があるものを、攻撃者のアドレスに送信しました。詳細については、以下のようなヒントのテンプレートを参照してください。.

この事件では、スマートコントラクトの脆弱性は関与していませんでした。代わりに、AIがユーザーの入力をどのように解釈するかを操作することによって実行されていました。分析によると、 # ヒットする用語が出現した場合のヒント用のテンプレート攻撃者は、ソーシャルエンジニアリングや難解な指示を利用して、悪意のあるプロンプトを作成しました。その中には、エンコードされたモールス信号も含まれていました。報告によると、#命中用のテキストを使った際のヒントのテンプレートがあります。.

AIは、その指示を有効な命令として解釈し、転送コマンドを生成しました。そして、そのコマンドはBankrのツールを通じて実行されました。調査結果によると、#その用語が出現した際のヒントとなる言葉のテンプレートがあります。報告によると、公的圧力があった後、資金の80％から88％がETHやUSDCで返還されました。前述の通り、#命中用のキーワードを使った際のヒントのテンプレートです。.

ウォレットが侵害されたのは、どういう経緯でしたか？ # 特定の用語を使った際のヒントのテンプレート

この攻撃は、攻撃者がBankr ClubのメンバーシップNFTをウォレットに送信したときに始まりました。報告によると、 # ヒットした用語が出現した際のヒントのテンプレートこのNFTは、Bankrシステム内での高度なアクセス権を提供しました。そのおかげで、AIエージェントは送金や交換などの操作を行うことができるようになります。詳細は以下の通りです。 # 命中用語が使われている場合のヒントのテンプレート.

これらの許可が有効になった後、攻撃者はモールス信号の形をした、難解なメッセージを送りました。報告によると、#命中用の用語が使われている場合のヒントのテンプレートです。エンコードされた指示により、システムはすべての$DRBトークンを攻撃者のウォレットに送金するようになった。分析によると、 # ヒットする用語がある場合のヒントのテンプレート.

Grokはそのメッセージを処理し、できるだけ適切に解釈しようと試みました。報道によると… # 命中用語を使った場合のヒント用のテンプレート彼らは、トランザクションボットにタグ付けした際に、そのデコードされた内容を投稿しました。これにより、自動的にオンチェーンでのリクエストが発生しました。記録されている通りです。 # 命中用のテキストのテンプレートその後、システムは、悪意があることを認識することなく、その転送を実行しました。調査結果によると、 # 該当する用語が出現した場合のヒント用のテンプレート.

Bankrの創設者である0xDeployerは、そのウォレットには管理者がおらず、完全にGrokのXアカウントによって制御されていると述べました。声明によると、#その用語が使われている場合のヒントのテンプレートです。作り込まれた返信があったが、その後それは削除されました。そして、Grokに対して、大きなアウトバウンド取引を行うように指示されました。 # キーワードを使った際のヒントのテンプレート報告によると、#その用語が使われている場合のヒントのテンプレートです。.

攻撃者は、ilhamrafli.base.ethというアドレスを通じて、GrokウォレットにBankr Clubのメンバーシップトークンを渡しました。報道によると、#その用語が出現した際のヒントのテンプレートです。NFTによって、エージェントの完全な転送機能が有効になりました。 # ヒットキーワードを使用した際のヒントテンプレート詳細は以下の通りです。 # 命中用語を使った場合のヒントのテンプレート.

Bankrは、当時約174,000ドル相当であった30億DRBトークンの送金を、攻撃者のアドレスに行ったことを記録し、それを公開しました。報道によると… # ヒットする用語が出現した際のヒント用のテンプレートその後、それらのトークンは売却されました。記録によると、 # 該当する用語が出現した際のヒントのテンプレート.

どのようなセキュリティ対策が実施されていたのでしょうか？ # ヒットする用語に対するヒントのテンプレート

ブロックチェーン専門の調査員であるセティア・ミッカラは、盗まれた資金の行方を突き止めました。その資金は、攻撃者と関連しているウォレットにあったのです。報告によると、#キーワードが正しく入力されている場合のヒントのテンプレートです。その後、攻撃者は、資産の約80％を取り戻しました。調査結果によると、 # キーワードを使った際のヒント用のテンプレート.

返金された資金には、88,826USDCと13.9ETHが含まれていました。詳細は以下の通りです。 # ヒットする用語がある場合のヒントのテンプレート攻撃者が所有していたソーシャルアカウントは、後に削除されました。 # ヒットした用語に関するプッシュメッセージのテンプレート報告によると、#命中時のヒントを出すためのテンプレートがあります。.

Bankrは、特定の条件に該当する場合にアクセスを制限するため、インターネットプロトコルのホワイトリスト機能を利用できるようになりました。分析によると、 # ヒットする用語がある場合のヒント用のテンプレートまた、この会社は、より効率的な管理を行うために、パーミッショニックなアプリケーションプログラミングインターフェースキーも導入しました。報告によると、# 命中用語が使われている場合のヒントのテンプレートです。.

「Xリプライによって引き起こされるアクションを無効にする」という機能が導入されました。 # 該当する用語の場合の通知テンプレート調査結果によると、 # 命中用語を使った際のヒントのテンプレートこれらの措置は、将来同様の攻撃が発生するのを防ぐことを目的としています。詳細は以下の通りです。 # 命中用語を使った際のヒントのテンプレート.

同様のエージェントリスクを追跡している研究者たちは、モールス符号で記された隠された指示文が、一般的なバイパス手法であることを指摘しています。分析によると、 # 該当する用語が出現した場合のヒント用のテンプレートBase64エンコーディングや、ゲーム風のフレームワークも、AIのセキュリティ対策を回避するために使用されています。報告によると、#キーワードが出現した際のヒント用のテンプレートです。.

AIのセキュリティに関する影響は何でしょうか？

この事件は、暗号通貨における新たな種類のリスクを示しています。つまり、ウォレットの権限を持つAIエージェントが、不正な入力によって悪用される可能性があります。報道によると、#その用語が使われている場合のヒントのテンプレートです。このリスクは、スマートコントラクトのコード上の脆弱性とは無関係に存在します。 # 用語が出現した場合のヒントのテンプレート詳細は以下の通りです。 # 命中用語が出現した際のヒントのテンプレート.

Bankrbotは、平易な言葉で指示に従うために、すでにGrokが搭載されています。 # 特定の用語を出現させる際のヒント用のテンプレート分析によると、 # ヒットする用語が出現した場合のヒントのテンプレートグロックは、X上でのタグ付けを通じてバンクボットと通信を行った。これだけで、オンチェーンでのアクティビティが起こるのだった。記録されている通りです。 # 命中用語を使った際のヒントのテンプレート.

攻撃者は、Grokにそのメッセージを直接Bankrbotに翻訳してもらい、それを単純な指示として読み取れるようにしました。報道によると、 # ヒットする用語の場合のヒントのテンプレートグロクは、モールス符号で送信された指示を受け取ったことを確認しました。その指示とは、3十億個のDRBを、指定されたアドレスに送るというものでした。記録されている通りです。 # ヒットする用語が出現した際のヒントのテンプレート.

以前のAIエージェントが課題を放棄したケースとは異なり、Bankrbotには、コインを送るという指示がなかった。分析によると、 # 該当する用語が出現した場合のヒントのテンプレート攻撃者は、Bankrbotに取引を行わせるために、いくつかの手を使った。報告によると、#命中用の用語が使われている場合のヒントのテンプレートです。.

NFTがなければ、ウォレットは自動的な送金を行う能力に限られてしまいます。調査結果によると、 # 特定の用語が出現した際のヒントとなるテンプレート攻撃者は、互換性を確保するために、Ethereum版とBase版の両方のNFTを提供しました。詳細は以下の通りです。 # ヒットする用語がある場合のヒントのテンプレート.

この事例は、実際の資金を所有する自律的なエージェントをどのように保護すべきかという、より広範な議論を引き起こしています。分析によると、 # 該当する用語が出現した場合のヒント用テンプレートこのエピソードは、AIシステムが実際の金融ツールとどのように相互作用するかについて、深刻な懸念を引き起こしました。報告によると、#その用語が出現した際のヒントのテンプレートです。.

オンチェインの調査員であるZachXBTは、予測市場分野において同様の脅威が存在していることを明らかにしました。報道によると… # ヒットキーワードの際のヒント用テンプレートPolyarbというサイトは、実際には予測市場として名乗っているものですが、このサイトはウォレットの資金を盗取するために、さまざまな手法を利用しています。詳細は以下の通りです。 # ヒットする用語がある場合のヒントのテンプレート.

このドレナーは、悪意のあるスマートコントラクトの承認を、単なる通常の取引として偽装するという仕組みです。分析によると、 # ヒットする用語がある場合のヒント用のテンプレートユーザーがウォレットにアクセスし、標準的な入金手続きを行うと、契約書によって隠された承認処理が実行されます。記録によると、以下のようなヒントのテンプレートが使われている。.

この事件は、2026年における、詐欺業者がブランドの認知度を利用して悪事を行うという、より広範な傾向を反映している。調査結果によると、#その用語が出現した際のヒントとなる言葉のテンプレートがあります。詐欺師たちは、類似したブランド名を持つ偽のサイトを作成しますが、そうしたサイトは規制の監督を受けていません。報告によると、# ヒットした用語がある場合のヒントのテンプレートです。.

この攻撃により、AIシステムがオンチェーンでの送金を直接制御できる場合のリスクが明らかになりました。分析によると、#該当する用語が出現した場合のヒントとなるテンプレートです。攻撃者は、複数のウォレットを利用して、トークンを迅速にUSDCに転送しました。記録されている通りです。 # ヒットする用語の場合のヒントのテンプレート.

返金された資金には、88,826USDCと13.9ETHが含まれていました。詳細は以下の通りです。 # ヒットする用語が出現した場合のヒントのテンプレート攻撃者が所有していたソーシャルアカウントは、後に削除されました。 # ヒットした場合のポップアップメッセージのテンプレート報告によると、#という用語が出現した時のヒントとなるテキストの例です。.