Bankr, ein KI-gesteuertes Trading-Tool, das Krypto-Aktionen über natürliche Sprachbefehle ausführt, gab bekannt, dass es vorübergehend die Transaktionen gestoppt hat, nachdem ein Angreifer entdeckt wurde, der Zugang zu mindestens 14 Bankr-Wallets erlangt hat. Einige Nutzer berichteten von Verlusten von bis zu $150.000 pro kompromittierter Wallet, laut Beiträgen des Bankr-Teams auf X. Das Unternehmen erklärte, dass es die Einbrüche untersucht und allen betroffenen Nutzern eine Rückerstattung anbieten wird, obwohl kein endgültiger Zeitrahmen für die Entschädigung angegeben wurde.

Der Vorfall verdeutlicht die anhaltenden Risiken, die mit automatisierten, KI-unterstützten Krypto-Tools verbunden sind, die Wallets generieren und Trades im Namen der Nutzer ausführen. Bankr erklärte, dass es "vorübergehend alles gesperrt" hat, um die Vermögenswerte zu schützen, während es den Umfang des Vorfalls überprüft, und warnte die Nutzer, Transaktionen bis auf Weiteres zu vermeiden. Das Unternehmen warnte auch, dass eine Offenlegung der Seed-Phrase in mindestens einem Fall beteiligt sein könnte, was darauf hindeutet, dass der Kompromiss über einen einzelnen Angriffsvektor hinausgehen könnte.

Wichtige Erkenntnisse

• Angriffsfläche: Bankr berichtet von unbefugtem Zugriff auf 14 Wallets, wobei die Transaktionstypen Swaps, Übertragungen und Bereitstellungen umfassen, die während der Untersuchung unterbrochen wurden.

• Finanzielle Auswirkungen: Frühe Nutzerberichte deuten auf Verluste hin, die möglicherweise 150.000 $ pro kompromittiertem Wallet erreichen, wobei einige Konten in verschiedenen Nutzerprojekten betroffen sind.

• Sicherheitsrichtlinien: Bankr riet den Nutzern, Transaktionen nicht zu signieren, die Nutzung kompromittierter Wallets einzustellen, neue Wallets auf sauberen Geräten zu erstellen, neue Seed-Phrasen zu generieren, verbleibende Vermögenswerte zu verschieben und Genehmigungen, wo möglich, zurückzuziehen.

• Wahrscheinlicher Angriffsvektor: Sicherheitsforscher zitierten eine Social-Engineering-Szene, die die Vertrauensebene zwischen automatisierten Agenten anvisierte – spezifisch einen Dialog zwischen Grok und Bankrbot –, der unbefugtes Transaktionssignieren ermöglichte.

• Breiterer Risikokontext: Der Vorfall kommt inmitten einer Reihe von hochkarätigen Exploits im Jahr 2024, was die anhaltenden Bedrohungen für Brücken, Wallets und KI-unterstützte Handelswerkzeuge unterstreicht.

Entwickelnde Erzählung: wie der Vorfall offenbar zustande kam

Bankrs öffentliche Updates beschreiben ein Szenario, in dem ein Angreifer die Interaktion zwischen automatisierten Agenten in seinem Ökosystem ausnutzte, wodurch Transaktionen ohne die Zustimmung des Nutzers signiert werden konnten. SlowMist-Gründer Yu Xian führte die Verletzung auf eine Social-Engineering-Kette zurück, die sowohl Grok, einen KI-Assistenten, als auch Bankrbot, den Begleitbot von Bankr, einbezog. In seiner Einschätzung nutzte der Angreifer eine Vertrauenslücke zwischen den beiden Bots aus, um unbefugte Aktionen durchzusetzen, ein Muster, das er als eine Prompt-Injection-Verwundbarkeit beschrieb, die mit der Zusammenarbeit der Agenten verbunden ist.

Drei Angreifer-Adressen wurden von Forschern identifiziert, die gemeinsam etwa 440.000 $ in verschiedenen Kryptowährungen halten. Yu Xian bezeichnete diesen Vorfall als Teil einer breiteren Klasse von Social-Engineering-Exploits, die die "Vertrauensebene" zwischen automatisierten Agenten anvisieren und es Angreifern ermöglichen, Signierfähigkeiten zu übernehmen, die normalerweise die Zustimmung des Nutzers erfordern. Dies spiegelt frühere Bedenken über Exploits im Stil der Prompt-Injection in KI-gestützten Krypto-Tools wider, bei denen Angreifer Prompts und Abläufe manipulieren, um Standard-Sicherheitsprüfungen zu umgehen.

Einige Beobachter verbanden die Verwundbarkeit mit früheren Vorfällen im Zusammenhang mit Bankrs Ökosystem, einschließlich eines Vorfalls, bei dem eine Grok-Bankrbot-Integration genutzt wurde, um Vermögenswerte, die für Bankr vorgesehen waren, über einen Token-Start-Befehl zu bewegen, was letztlich dazu führte, dass Gelder in ein vom Angreifer kontrolliertes Wallet abflossen. Der aktuelle Vorfall scheint jedoch stärker auf unbefugtes Signieren fokussiert zu sein, anstatt auf die Bereitstellung eines einzelnen Tokens, was auf eine breitere Schwäche in der Vertrauenskette zwischen verbundenen KI-Agenten hindeutet, anstatt auf eine einmalige Fehlkonfiguration.

Sicherheitsrichtlinien von Bankr: Schritte, die Nutzer jetzt unternehmen sollten

Als Vorsichtsmaßnahme riet Bankr den Nutzern, Transaktionen nicht zu signieren, bis weitere Updates bereitgestellt werden. Es wurde auch empfohlen, dass jeder mit einer kompromittierten Wallet die Nutzung dieser Wallet einstellen, eine neue erstellen, eine neue Seed-Phrase auf einem sauberen Gerät generieren und alle verbleibenden Token oder nicht-fungiblen Token an die neue Adresse übertragen sollte. Nutzer sollten auch Genehmigungen für Vermögenswerte, die nicht bewegt werden können, zurückziehen, um das Risiko abgezogener Gelder zu minimieren.

Bankr betonte die Wahrscheinlichkeit, dass Angreifer bestehende Genehmigungen ausnutzten, um Gelder abzuziehen, und forderte die Nutzer auf, Geräte auf Malware und verdächtige Browsererweiterungen zu überprüfen. Für diejenigen, die Software-Wallets verwendeten, warnte Bankr, dass der Leak möglicherweise vom Gerät des Nutzers und nicht vom Dienst selbst stammen könnte, und verstärkte die Botschaft, dass die Sicherung des Endpunkts in KI-unterstützten Krypto-Arbeitsabläufen entscheidend bleibt.

Die öffentlichen Updates des Unternehmens enthielten auch eine ausdrückliche Zusicherung: Es plant, alle verlorenen Gelder zu erstatten. Doch der genaue Mechanismus und der Zeitpunkt der Rückzahlungen müssen noch geklärt werden, während die Untersuchungen fortschreiten. In der Zwischenzeit hat der Vorfall eine breitere Erinnerung für Praktiker und Entwickler ausgelöst: Wenn KI-Agenten mit Wallet-Ebenen-Rechten operieren, kann ein Fehltritt im Prompt oder eine Social-Engineering-Verletzung übergroße Konsequenzen haben.

Branchenkontext: steigende Angriffsfläche in KI-unterstützten Krypto-Tools

Sicherheitsforscher haben wiederholt die Verwundbarkeit von KI-gesteuerten Handelsassistenten und bot-nativen Ökosystemen hervorgehoben, bei denen mehrere automatisierte Agenten Konten, Schlüssel oder Signierbefugnisse teilen. Der Bankr-Vorfall fügt sich in eine aktuelle Welle von hochkarätigen Exploits ein, die die Fragilität des Sektors angesichts raffinierter Social-Engineering- und Prompt-Injection-Techniken zeigen. Im ersten Quartal des Jahres haben Krypto-Hacker Berichten zufolge etwa 168,6 Millionen $ gestohlen, was die anhaltende Bedrohungsumgebung unterstreicht. Bemerkenswerte Vorfälle im April umfassen den Drift-Protokoll-Exploit, der 280 Millionen $ betraf, und den Kelp-Angriff in Höhe von 292 Millionen $. Kürzlich wurde berichtet, dass die Ethereum-Brücke des Verus-Protokolls ausgenutzt wurde, was zeigt, dass Störungen weitreichend in Brücken, Wallets und KI-gestützten Schnittstellen bleiben.

Für Investoren und Entwickler ist die Erkenntnis nicht nur, die On-Chain-Aktivitäten zu überwachen, sondern auch zu überdenken, wie KI-Agenten kritische Aktionen authentifizieren und ausführen. Der Fall Bankr deutet darauf hin, dass selbst wenn eine Plattform behauptet, komplexe Operationen zu automatisieren, die vom Nutzer initiierten Berechtigungen und eine robuste Endpunktsicherheit wesentliche Barrieren bleiben, um unbefugte Geldbewegungen zu verhindern.

Was als nächstes kommt: Überwachung der Rückerstattung und Sicherheitsfixes

Während Bankr sein internes Audit durchführt und mit Sicherheitsforschern zusammenarbeitet, sollten Leser nach Updates Ausschau halten, wie Rückerstattungen verarbeitet werden und ob neue Sicherheitsvorkehrungen eingeführt werden, um das Bot-Ökosystem gegen Social-Engineering- und Prompt-Injection-Exploits abzusichern. Das Engagement des Unternehmens, Verluste zu erstatten, ist ein positives Signal, aber der Zeitrahmen und der Umfang werden die praktischen Auswirkungen für betroffene Nutzer bestimmen.

Im breiteren Markt verstärkt der Vorfall die Notwendigkeit für Nutzer von KI-unterstützten Finanzwerkzeugen, bewährte Praktiken zu übernehmen: Seed-Phrasen auf sicheren Geräten isolieren, Cross-App-Genehmigungen minimieren und vorsichtig sein beim Signieren von Transaktionen, die von Bots angestoßen werden. Für Entwickler bringt der Vorfall Dringlichkeit mit sich, um Sicherheitsvorkehrungen rund um Multi-Agenten-Autorisierungsabläufe zu entwickeln und transparente, prüfbare Prompts und Signierprozesse zu implementieren, die sowohl von Nutzern als auch von Sicherheitsteams überprüft werden können.

Während die Untersuchung voranschreitet, wird die Krypto-Community nach konkreten Schritten Ausschau halten, die das Risiko ähnlicher Sicherheitsverletzungen verringern, während die Produktivitätsgewinne, die KI-gestützte Handelsassistenten zu liefern versuchen, erhalten bleiben. Das Gleichgewicht zwischen Automatisierung und Sicherheit bleibt die entscheidende Herausforderung für dieses sich schnell entwickelnde Segment des Ökosystems.

Leser sollten laufende Updates zu Bankrs Untersuchung, dem Umfang der kompromittierten Vermögenswerte und neuen Sicherheitsmaßnahmen erwarten, die darauf abzielen, Social-Engineering-Exploits innerhalb von KI-gestützten Handelsabläufen zu unterbinden.

Dieser Artikel wurde ursprünglich veröffentlicht als Bankr friert Übertragungen nach 14 kompromittierten Wallets ein auf Crypto Breaking News – Ihrer vertrauenswürdigen Quelle für Krypto-Nachrichten, Bitcoin-Nachrichten und Blockchain-Updates.