Bankr, một trợ lý giao dịch tiền mã hóa sử dụng AI, đã vô hiệu hóa giao dịch vào thứ Ba sau khi một kẻ tấn công truy cập vào 14 ví người dùng và rút khoảng 150.000 đô la.
Chi tiết vụ xâm phạm ví Bankr
Đội ngũ đã paused hoạt động để điều tra vụ xâm nhập và cam kết hoàn tiền cho người dùng bị ảnh hưởng. Bankr cho phép người dùng hướng dẫn AI thực hiện giao dịch, chuyển tiền và ra mắt token thông qua các bài đăng ngôn ngữ tự nhiên trên X.
Mỗi tài khoản X tương tác với bot sẽ nhận một ví được tạo tự động trên mạng Base. Cơ chế đó hiện đã tạo ra sự cố công khai thứ hai trong năm nay.
Bankr kêu gọi các nạn nhân bỏ ngay bất kỳ ví nào đã bị xâm phạm, vì kẻ tấn công có thể đã hold được seed phrase. Người dùng được yêu cầu thu hồi các quyền cấp phép, tạo một ví mới trên một thiết bị sạch và quét máy để tìm phần mềm độc hại.
Also Read: BitMine Buys 71,672 ETH As Tom Lee Calls $2,200 Dip A Bargain
SlowMist cảnh báo tấn công kỹ thuật xã hội
Người sáng lập SlowMist, Yu Xian, đã described sự cố này là một cuộc tấn công kỹ thuật xã hội nhắm vào lớp tin cậy giữa các agent tự động. Ông chỉ ra các tương tác giữa Grok và Bankrbot đã cho phép ký giao dịch trái phép.
SlowMist cho biết ba địa chỉ của kẻ tấn công liên quan đến vụ xâm phạm hiện nắm giữ khoảng 440.000 đô la tiền mã hóa.
Sự cố trước đó vào ngày 4 tháng 5 đã rút khoảng 175.000 đô la token DRB (DRB) khỏi một ví do Bankr quản lý, gắn với Grok, chatbot của xAI. Kẻ tấn công đã gửi một thông điệp mã Morse mà Grok giải mã và đăng lên, gắn thẻ Bankrbot, từ đó bot thực thi lệnh chuyển tiền.
Thiệt hại hack tiền mã hóa 2026 tiếp tục tăng
Tháng 4 là tháng tệ nhất về an ninh tiền mã hóa trong thời gian gần đây, với tổng thiệt hại vượt 630 triệu đô la. Drift Protocol lost $285 million vào ngày 1 tháng 4 trong một vụ tấn công trên Solana bị cho là liên quan đến các tác nhân Triều Tiên, và Kelp DAO was drained of $292 million vào ngày 18 tháng 4 thông qua cầu LayerZero của dự án.
Kẻ xấu đã đánh cắp hơn 168 triệu đô la chỉ trong quý I, với Verus Protocol's Ethereum bridge bị tấn công hôm thứ Hai. Vụ xâm phạm Bankr kéo dài chuỗi tấn công đó sang giữa tháng 5 và chuyển sự chú ý sang một bề mặt tấn công mới: các hệ thống agent có quyền hạn on-chain.
Mô hình trong vài tháng gần đây khá nhất quán. Drift sụp đổ vì các giao dịch durable nonce đã được ký trước sau nhiều tháng bị tấn công kỹ thuật xã hội, cầu nối của Kelp sập do mô hình chỉ một bên xác minh, và Bankr giờ đây đang phải đối mặt với tấn công chèn prompt trong lớp AI của mình. Mỗi trường hợp đều nhắm vào lớp vận hành tin cậy thay vì mã hợp đồng thông minh.
Read Next: Privacy Wins May As Zcash Eyes A Breakout The Bears Missed