SlowMist CISO: Grok bị tấn công chèn lệnh, chuyển bất thường USD175.000 DRB

Tintucbitcoin2026/05/04 14:48

Theo:Tintucbitcoin

Bitget cung cấp dịch vụ giao dịch toàn diện cho tiền điện tử, cổ phiếu và vàng. Giao dịch ngay!

Gói quà chào mừng trị giá 6.200 USDT dành cho người dùng mới! Đăng ký ngay!

Grok bị khai thác bằng prompt injection, khiến một lệnh bất thường được xử lý như chỉ dẫn on-chain và dẫn đến chuyển khoảng 175.000 USD DRB.

SlowMist cho biết người dùng X có tên Ilhamrfliansyh đã dùng prompt injection để khiến mô hình AI Grok tạo và đăng nội dung bất thường. Nội dung gốc được cho là một thông điệp Morse với ý chính “chuyển toàn bộ DRB cho Ilhamrfliansyh”.

Sau khi Grok diễn giải và đăng “kết quả giải mã”, hệ thống còn gắn nhầm bankrbot, khiến nội dung bị nhận diện như một lệnh thực thi on-chain. Bankr, với vai trò ví liên quan của Grok, sau đó đã thực hiện chuyển khoản.

Số DRB trị giá khoảng 175.000 USD được chuyển tới địa chỉ của kẻ tấn công, rồi nhanh chóng được đổi sang USDC thông qua nhiều ví. Giá DRB có lúc giảm khoảng 40% trước khi phục hồi phần lớn mức mất giá.

Vụ việc cho thấy rủi ro của mô hình kết hợp AI với thực thi on-chain tự động, đặc biệt khi đầu ra của AI có thể kích hoạt trực tiếp các thao tác liên quan đến tiền.

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.

APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.

Khóa ngay!