Theo BlockBeats, vào ngày 4 tháng 5, người dùng X @Ilhamrfliansyh đã thực hiện một cuộc tấn công chèn lệnh (prompt injection) lên Grok để trộm 175.000 USD token DRB từ ví của Bankr. Kẻ tấn công đã tạo một tweet độc hại được mã hóa bằng mã Morse, Grok giải mã và chuyển tiếp tới @bankrbot, nội dung này được hiểu như một yêu cầu giao dịch trên blockchain. Bankr đã thực hiện việc chuyển khoản thay mặt cho ví của Grok.
Sau đó, kẻ tấn công đã chuyển toàn bộ DRB sang USDC trên nhiều ví, khiến DRB giảm 40%. Người dùng sau đó đã hoàn trả toàn bộ tiền vào ví của Grok bằng ETH và USDC trước khi xóa tài khoản X. Kể từ đó, DRB đã phục hồi phần lớn các khoản lỗ.
Related News
ZachXBT gắn cờ Polyarb là thị trường dự đoán giả mạo với kẻ trộm ví đang hoạt động
Các chủ nợ Triều Tiên tìm cách tịch thu ETH của Kelp DAO bị đóng băng trên Arbitrum
$292M Vụ tấn công Crypto buộc ngành DeFi phải xem xét lại bảo mật