Bankr gèle les transferts après la compromission de 14 portefeuilles

Bankr, un assistant de trading alimenté par IA qui exécute des actions crypto via des requêtes en langage naturel, a déclaré avoir temporairement suspendu les transactions après avoir détecté un attaquant ayant accédé à au moins 14 portefeuilles Bankr. Certains utilisateurs ont signalé des pertes atteignant jusqu'à 150 000 $ par portefeuille compromis, selon des publications de l'équipe Bankr sur X. La société a indiqué qu'elle enquêtait sur les intrusions et qu'elle rembourserait tous les utilisateurs affectés, bien qu'aucun calendrier final pour la compensation n'ait été fourni.
L'incident met en évidence les risques continus inhérents aux outils crypto automatisés et assistés par IA qui génèrent des portefeuilles et exécutent des trades au nom des utilisateurs. Bankr a déclaré qu'elle "avait temporairement verrouillé les choses" pour préserver les actifs pendant qu'elle examine l'étendue de la violation, et a averti les utilisateurs d'éviter de signer des transactions jusqu'à nouvel ordre. La société a également mis en garde contre une éventuelle exposition d'une phrase secrète dans au moins un cas, suggérant que le compromis pourrait s'étendre au-delà d'un seul vecteur d'attaque.
Principales conclusions
Surface d'attaque : Bankr signale un accès non autorisé à 14 portefeuilles, avec des types de transactions incluant des échanges, des transferts et des déploiements interrompus pendant l'enquête.
Impact financier : Des rapports d'utilisateurs précoces indiquent des pertes atteignant potentiellement 150 000 $ par portefeuille compromis, avec certains comptes affectés à travers différents projets utilisateurs.
Conseils de sécurité : Bankr a conseillé aux utilisateurs de s'abstenir de signer des transactions, de cesser d'utiliser des portefeuilles compromis, de créer de nouveaux portefeuilles sur des appareils propres, de générer de nouvelles phrases de graine, de déplacer les actifs restants et de révoquer les autorisations si possible.
Vecteur d'attaque probable : Les chercheurs en sécurité ont cité une scène d'ingénierie sociale ciblant la couche de confiance entre les agents automatisés—spécifiquement un dialogue entre Grok et Bankrbot—qui a permis la signature de transactions non autorisées.
Contexte de risque plus large : L'incident survient au milieu d'une série d'exploits de haut profil en 2024, soulignant les menaces persistantes pesant sur les ponts, les portefeuilles et les outils de trading assistés par l'IA.
Narration en cours : comment la violation semble avoir eu lieu
Les mises à jour publiques de Bankr décrivent un scénario où un attaquant a exploité l'interaction entre les agents automatisés dans son écosystème, permettant la signature de transactions sans le consentement de l'utilisateur. Le fondateur de SlowMist, Yu Xian, a attribué la violation à une chaîne d'ingénierie sociale impliquant à la fois Grok, un assistant IA, et Bankrbot, le bot compagnon de Bankr. Dans son évaluation, l'attaquant a tiré parti d'un écart de confiance entre les deux bots pour pousser des actions non autorisées, un schéma qu'il a décrit comme une vulnérabilité d'injection de prompt liée à la collaboration des agents.
Trois adresses d'attaquants ont été identifiées par des chercheurs, détenant collectivement environ 440 000 $ en diverses cryptomonnaies. Yu Xian a noté cet incident comme faisant partie d'une classe plus large d'exploits d'ingénierie sociale qui ciblent la « couche de confiance » entre les agents automatisés, permettant aux attaquants de coopter des capacités de signature qui nécessitent normalement le consentement de l'utilisateur. Cela fait écho à des préoccupations antérieures concernant les exploits de style injection de prompt dans les outils crypto activés par l'IA, où les attaquants manipulent des prompts et des flux pour contourner les contrôles de sécurité standard.
Certains observateurs ont lié la vulnérabilité à des incidents antérieurs impliquant l'écosystème de Bankr, y compris un épisode où une intégration Grok-Bankrbot a été utilisée pour déplacer des actifs alloués à Bankr via une invite de lancement de token, drainant finalement des fonds vers un portefeuille contrôlé par l'attaquant. La violation actuelle semble cependant plus concentrée sur des signatures non autorisées plutôt que sur un déploiement unique de token, suggérant une faiblesse plus large dans la chaîne de confiance parmi les agents IA connectés plutôt qu'une simple mauvaise configuration.
Conseils de sécurité de Bankr : étapes à suivre pour les utilisateurs maintenant
En guise de précaution, Bankr a exhorté les utilisateurs à ne pas signer de transactions jusqu'à ce qu'il fournisse une mise à jour supplémentaire. Il a également suggéré que toute personne disposant d'un portefeuille compromis cesse d'utiliser ce portefeuille, crée un nouveau portefeuille, génère une nouvelle phrase de graine sur un appareil propre et transfère tous les jetons restants ou jetons non fongibles vers la nouvelle adresse. Les utilisateurs devraient également révoquer les autorisations pour les actifs qui ne peuvent pas être déplacés, afin de minimiser le risque de fonds drainés.
Bankr a souligné la probabilité que les attaquants aient exploité des autorisations existantes pour siphonner des fonds et a appelé les utilisateurs à vérifier leurs appareils pour détecter des malwares et des extensions de navigateur suspectes. Pour ceux qui ont utilisé des portefeuilles logiciels, Bankr a averti que la fuite pourrait provenir de l'appareil de l'utilisateur plutôt que du service lui-même, renforçant le message selon lequel sécuriser le point de terminaison reste critique dans les flux de travail crypto assistés par l'IA.
Les mises à jour publiques de l'entreprise comprenaient également une réassurance explicite : elle prévoit de rembourser tous les fonds perdus. Cependant, le mécanisme et le calendrier exacts des remboursements restent à clarifier au fur et à mesure que les enquêtes avancent. En attendant, l'incident a incité à un rappel plus large pour les praticiens et les bâtisseurs : lorsque les agents IA opèrent avec des privilèges de niveau portefeuille, une erreur dans le prompt ou une violation d'ingénierie sociale peut avoir des conséquences disproportionnées.
Contexte de l'industrie : surface d'attaque croissante dans les outils crypto assistés par l'IA
Les chercheurs en sécurité ont constamment signalé la vulnérabilité des assistants de trading pilotés par l'IA et des écosystèmes natifs de bots, où plusieurs agents automatisés partagent des comptes, des clés ou des pouvoirs de signature. La violation de Bankr s'ajoute à une récente vague d'exploits de haut profil qui montrent la fragilité du secteur face à des techniques sophistiquées d'ingénierie sociale et d'injection de prompt. Au premier trimestre de l'année, des hackers crypto auraient volé environ 168,6 millions de dollars, soulignant l'environnement de menace persistant. Parmi les incidents notables d'avril, on trouve l'exploit du Drift Protocol, qui a touché 280 millions de dollars, et l'attaque de 292 millions de dollars sur Kelp. Plus récemment, le pont Ethereum de Verus Protocol a été signalé comme exploité, illustrant que les perturbations restent généralisées à travers les ponts, les portefeuilles et les interfaces activées par l'IA.
Pour les investisseurs et les développeurs, la leçon est non seulement de surveiller l'activité on-chain mais de repenser comment les agents IA authentifient et exécutent des actions critiques. L'affaire Bankr suggère que même lorsqu'une plateforme prétend automatiser des opérations complexes, les autorisations initiées par les utilisateurs et une sécurité robuste des points de terminaison restent des barrières essentielles pour prévenir le mouvement de fonds non autorisés.
Ce qui vient ensuite : surveiller les remboursements et les corrections de sécurité
Alors que Bankr effectue son audit interne et collabore avec des chercheurs en sécurité, les lecteurs devraient surveiller les mises à jour sur la manière dont les remboursements seront traités et si de nouvelles protections seront introduites pour renforcer l'écosystème des bots contre les exploits d'ingénierie sociale et d'injection de prompt. L'engagement de l'entreprise à rembourser les pertes est un signal favorable, mais le calendrier et l'ampleur détermineront l'impact pratique pour les utilisateurs affectés.
Sur le marché plus large, l'incident renforce la nécessité pour les utilisateurs d'outils financiers assistés par l'IA d'adopter les meilleures pratiques : isoler les phrases de graine sur des appareils sécurisés, minimiser les autorisations croisées entre applications et rester prudents lors de la signature de transactions proposées par des bots. Pour les bâtisseurs, l'épisode ajoute de l'urgence à développer des systèmes de sécurité autour des flux d'autorisation multi-agents et à mettre en œuvre des prompts et des processus de signature transparents et audités qui peuvent être examinés par les utilisateurs et les équipes de sécurité.
Alors que l'enquête se déroule, la communauté crypto sera à l'affût de mesures concrètes qui réduisent le risque de violations similaires tout en préservant les gains de productivité que les assistants de trading alimentés par l'IA visent à offrir. L'équilibre entre automatisation et sécurité reste le défi déterminant pour ce segment en rapide évolution de l'écosystème.
Les lecteurs doivent s'attendre à des mises à jour continues sur l'enquête de Bankr, l'ampleur des actifs compromis et toutes nouvelles mesures de sécurité conçues pour limiter les exploits d'ingénierie sociale au sein des flux de travail de trading activés par l'IA.
Cet article a été initialement publié sous le titre Bankr gèle les transferts après 14 portefeuilles compromis sur Crypto Breaking News – votre source de confiance pour les nouvelles crypto, les nouvelles Bitcoin et les mises à jour blockchain.