Bankr, trợ lý giao dịch tiền mã hóa dùng AI, đã vô hiệu hóa giao dịch vào thứ Ba sau khi một kẻ tấn công truy cập 14 ví người dùng và rút khoảng 150.000 đô.
Chi tiết vụ lộ ví Bankr
Đội ngũ đã tạm dừng hoạt động để điều tra vụ lộ và cam kết bồi hoàn cho những người dùng bị ảnh hưởng. Bankr cho phép người dùng ra lệnh cho AI giao dịch, chuyển tiền và tạo token thông qua các bài đăng ngôn ngữ tự nhiên trên X.
Mỗi tài khoản X tương tác với bot sẽ nhận một ví tự động tạo trên mạng Base. Cơ chế đó hiện đã gây ra sự cố công khai thứ hai trong năm nay.
Bankr kêu gọi nạn nhân bỏ ngay bất kỳ ví nào đã bị xâm phạm, vì kẻ tấn công có thể đã nắm giữ seed phrase. Người dùng được yêu cầu hủy các quyền đã cấp, tạo ví mới trên một thiết bị sạch và quét máy để tìm malware.
Cũng nên đọc: BitMine Buys 71,672 ETH As Tom Lee Calls $2,200 Dip A Bargain
SlowMist cảnh báo về tấn công xã hội
Nhà sáng lập SlowMist, Yu Xian, đã mô tả sự cố là một cuộc tấn công kỹ nghệ xã hội nhắm vào lớp tin cậy giữa các agent tự động. Ông chỉ ra các tương tác giữa Grok và Bankrbot đã cho phép ký giao dịch trái phép.
Theo SlowMist, ba địa chỉ của kẻ tấn công liên quan đến vụ việc hiện nắm giữ khoảng 440.000 đô tiền mã hóa.
Sự cố trước đó ngày 4/5 đã rút khoảng 175.000 đô token DRB (DRB) từ một ví do Bankr quản lý, gắn với Grok, chatbot của xAI. Kẻ tấn công đã gửi một thông điệp mã Morse mà Grok giải mã và đăng lại, gắn thẻ Bankrbot, sau đó Bankrbot thực hiện lệnh chuyển.
Thiệt hại hack tiền mã hóa 2026 tiếp tục tăng
Tháng 4 là tháng tệ nhất về bảo mật tiền mã hóa trong thời gian gần đây, với tổng thiệt hại hơn 630 triệu đô. Drift Protocol mất 285 triệu đô ngày 1/4 trong một vụ khai thác trên Solana bị cho là liên quan tới các tác nhân Bắc Triều Tiên, và Kelp DAO bị rút 292 triệu đô ngày 18/4 thông qua cầu LayerZero của họ.
Các tác nhân xấu đã đánh cắp hơn 168 triệu đô chỉ trong quý I, với cầu Ethereum của Verus Protocol bị tấn công vào thứ Hai. Vụ lộ Bankr kéo dài chuỗi này sang giữa tháng 5 và chuyển sự chú ý sang một bề mặt tấn công mới: các hệ thống agent có quyền on-chain.
Mô hình trong vài tháng gần đây khá nhất quán. Drift sụp đổ vì các giao dịch durable nonce ký sẵn sau nhiều tháng bị tấn công xã hội, cầu của Kelp bị phá vỡ do mô hình một trình xác thực duy nhất, và Bankr hiện đang vật lộn với prompt injection trong lớp AI của mình. Mỗi trường hợp đều nhắm vào lớp vận hành và độ tin cậy thay vì mã smart contract.
Đọc tiếp: Privacy Wins May As Zcash Eyes A Breakout The Bears Missed