Le CISO de SlowMist : Grok a subi une attaque d'injection de prompts, entraînant un transfert anormal de 175 000 dollars en DRB.

Selon ChainCatcher, le Chief Information Security Officer (CISO) de SlowMist (@23pds) a publié sur la plateforme X, révélant que l'utilisateur X Ilhamrfliansyh a exploité une attaque d'injection de prompt pour inciter le modèle AI Grok à générer et publier un contenu inhabituel, déclenchant ainsi une opération erronée de fonds sur la blockchain. Il semblerait que le contenu original soit un message en code morse, dont le sens principal était “transférer tous les DRB à Ilhamrfliansyh”. Bien que le compte concerné ait été supprimé et qu’il soit impossible de confirmer toutes les informations, Grok a publié la “résultats du décodage” comme réponse, et a involontairement mentionné bankrbot, ce qui a amené le système à reconnaître cette publication comme une commande d’exécution sur la blockchain.

Bankr, le portefeuille associé à Grok, a alors exécuté la demande et transféré l’équivalent d’environ 175 000 dollars en DRB à l’adresse de l’attaquant. L’attaquant a ensuite échangé les DRB contre USDC via plusieurs portefeuilles. Cet incident a provoqué une chute temporaire d’environ 40% du prix du DRB, mais le marché s’est rapidement redressé et le cours a pratiquement récupéré la baisse. Des professionnels du secteur soulignent que cet événement met en lumière le risque potentiel des systèmes “AI + exécution automatisée sur la blockchain” face aux attaques par injection de prompt, notamment dans les scénarios où les résultats de l’IA peuvent déclencher directement des opérations financières.