Người dùng X đánh cắp 175.000 USD DRB từ Bankr thông qua tấn công Grok prompt injection vào ngày 4/5

ETH-1,28%

Theo BlockBeats, vào ngày 4 tháng 5, người dùng X @Ilhamrfliansyh đã thực hiện một cuộc tấn công chèn lệnh (prompt injection) lên Grok để trộm 175.000 USD token DRB từ ví của Bankr. Kẻ tấn công đã tạo một tweet độc hại được mã hóa bằng mã Morse, Grok giải mã và chuyển tiếp tới @bankrbot, nội dung này được hiểu như một yêu cầu giao dịch trên blockchain. Bankr đã thực hiện việc chuyển khoản thay mặt cho ví của Grok.

Sau đó, kẻ tấn công đã chuyển toàn bộ DRB sang USDC trên nhiều ví, khiến DRB giảm 40%. Người dùng sau đó đã hoàn trả toàn bộ tiền vào ví của Grok bằng ETH và USDC trước khi xóa tài khoản X. Kể từ đó, DRB đã phục hồi phần lớn các khoản lỗ.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận