Как скорошна кражба на Solana подчертава растящите рискове в крипто пространството
В света на криптовалутите се появи нова и тревожна наклонност: първият регистриран случай на отравяне с изкуствен интелект. При този случай е бил злепоставен портфейл на Solana, което е довело до кражба на почти $2,500.
Това събитие акцентира двойнствения темперамент на инструментите за изкуствен интелект като ChatGPT, които, въпреки и потребни за създаването на Web3, могат да бъдат манипулирани и за улеснение на злонамерени действия.
Атаката е осъществена на 21 ноември 2024 година, когато консуматор се пробва да интегрира бот за меме токени в основаната на Solana платформа Pump.fun. Вместо да предложи безвредни насоки обаче, ChatGPT дал връзка към излъган API, предопределен за кражба на цифрови активи. Това API бе част от по-голяма скица, включваща задна врата, която разкриваше частни ключове на портфейли, позволявайки на нападателя да източва средства. След като активите били взети, те били трансферирани към портфейл, обвързван с поредност от сходни офанзиви. Зловредният код евентуално е идвал от хранилищата на GitHub, където измамниците са вграждали троянски коне във файлове на Python, употребявайки доверието на разработчиците.
AI отравянето, актът на въвеждане на нездравословни данни в образованието на изкуствения разсъдък, е в основата на тази офанзива. Изглежда, че инфектираните данни са повлияли на отговорите на ChatGPT, карайки го да предлага рискови API. Въпреки че няма доказателства за съзнателно непозволено държание от страна на OpenAI, офанзивата илюстрира рисковете, които системите за изкуствен интелект съставляват, изключително когато се употребяват в чувствителни области като блокчейн разработките.
Експертите, в това число създателят на SlowMist Ю Сиан, приканиха за нараснала информираност измежду разработчиците. Сиан предизвести, че с разширението на пула от данни за AI образование, той става все по-уязвим за операции, като измамниците от ден на ден се обръщат към принадлежности, задвижвани от изкуствен интелект, с цел да усилят обсега и въздействието си. Този случай служи като блестящо увещание за разрастващите се рискове в пространството на криптовалутите, където изкуствения разсъдък може да бъде въоръжен за кражба.
За да не станете жертва на сходни офанзиви, е извънредно значимо както разработчиците, по този начин и крипто потребителите да подхващат самодейни ограничения. Осигуряването на задълбочена инспекция на целия код, потреблението на обособени портфейли за тестване и деликатното наблюдаване на блокчейн интензивността могат да оказват помощ за понижаване на рисковете, подбудени от този тип злонамерени схеми.
