SlowMist CISO: Grok göstərişin yeridilməsi hücumuna məruz qaldığı üçün 175 min dollar dəyərində DRB qeyri-adi şəkildə köçürülüb

ChainCatcher xəbər verir ki, SlowMist-in baş informasiya təhlükəsizliyi direktoru (CISO) @23pds X platformasında paylaşdığı yazıda bildirib ki, X platformasının istifadəçisi Ilhamrfliansyh prompt inject hücumu ilə AI modeli Grok-u qərəzli məzmun yaratmağa və dərc etməyə təhrik edib, nəticədə blokçeyn üzərində maliyyə əməliyyatlarının səhv icrası baş verib. Bildirilir ki, orijinal məzmun ehtimal olunur ki, bir Morse kodu mesajıdır və əsas məna “bütün DRB-nin Ilhamrfliansyh-a köçürülməsi”dir. Bu əlaqəli hesab artıq deaktiv edilib və tam məlumat tam doğrulanmayıb, lakin Grok analizdən sonra “dekodlaşdırılmış nəticəni” cavab olaraq dərc edib və təsadüfən bankrbot-u @ edib. Bunun nəticəsində həmin məzmun sistem tərəfindən blokçeyn üzərində əməliyyat əmri kimi tanınıb.

Ardınca, Bankr Grok ilə əlaqəli cüzdan kimi həmin sorğunu icra edib və təxminən 175 min dollar ekvivalentində DRB-ni hücumçunun ünvanına köçürüb. Hücumçu daha sonra bir neçə cüzdan vasitəsilə DRB-ni sürətlə USDC-yə dəyişib. Bu hadisə bir müddət DRB qiymətinin təxminən 40% sürətli enişinə səbəb olub, amma sonradan bazar tez bərpa olunub və hazırda qiymət əsasən düşüşü bərpa edib. Sənaye mütəxəssisləri qeyd edirlər ki, bu hadisə “AI + avtomatlaşdırılmış blokçeyn əməliyyatı” sistemlərinin prompt inject hücumları nəticəsində potensial risklərini üzə çıxarır, xüsusən də AI nəticələri birbaşa maliyyə əməliyyatlarına səbəb ola bilən situasiyalarda.