Um criminoso conseguiu fazer com que uma inteligência artificial interpretasse uma mensagem oculta e que outro sistema automatizado acabasse transferindo criptomoedas para sua carteira.
Ele não roubou senhas. Não descobriu chaves privadas. Não precisou invadir a blockchain.
ELE USOU UMA INSTRUÇÃO OCULTA EM CÓDIGO MORSE.
Ocorreu em 4 de maio de 2026. O incidente foi investigado pela SlowMist, empresa especializada em segurança de blockchain, e documentado pela MetaMask.
Para entender o caso, primeiro é preciso conhecer seus protagonistas.
GROK: a inteligência artificial da xAI, capaz de interpretar perguntas e responder na rede social X.
BANKRBOT: um sistema automatizado que permite realizar operações com criptomoedas por meio de instruções escritas.
O problema surgiu quando uma resposta do Grok acabou sendo interpretada pelo Bankrbot como uma ordem financeira.
COMO ISSO ACONTECEU? PASSO A PASSO.
PRIMEIRO: O ATACANTE PREPAROU O CENÁRIO.
O Bankr havia criado uma carteira na rede Base associada à conta do Grok. Não era uma carteira oficial administrada pela xAI.
Esse endereço continha aproximadamente 3 bilhões de tokens DRB.
O atacante enviou uma associação NFT do Bankr Club para essa carteira, o que habilitou recursos de transferência mais amplos.
SEGUNDO: ESCONDEU UMA ORDEM EM UMA MENSAGEM.
Publicou no X uma pergunta direcionada ao Grok que continha uma sequência em código Morse.
Esse código representa letras por meio de pontos e traços. Uma IA pode decifrá-lo e convertê-lo em texto.
Mas a mensagem escondia algo mais: uma instrução para transferir aproximadamente 3 bilhões de tokens DRB para um endereço controlado pelo atacante.
TERCEIRO: O GROK PROCESSOU A INSTRUÇÃO.
O Grok interpretou a mensagem e publicou uma resposta que continha a ordem de transferência, mencionando o Bankrbot.
Até aquele momento, o Grok havia apenas gerado texto. Não tinha assinado nenhuma transação.
O PROBLEMA ERA QUE OUTRO SISTEMA PODIA EXECUTAR O QUE O GROK PUBLICAVA...
QUARTO: O BANKRBOT EXECUTOU A TRANSFERÊNCIA.
O sistema interpretou aquela publicação como uma instrução legítima, sem verificar adequadamente sua verdadeira origem.
E executou a operação.
APROXIMADAMENTE 3 BILHÕES DE TOKENS DRB FORAM ENVIADOS PARA UMA CARTEIRA CONTROLADA PELO ATACANTE.
A transferência foi registrada na blockchain Base, uma rede de segunda camada construída sobre o Ethereum.
O valor estimado era de cerca de 200 mil dólares. A MetaMask informou aproximadamente 204 mil dólares.
O atacante converteu os tokens em USDC e, posteriormente, uma parte substancial dos fundos foi recuperada.
O QUE REALMENTE DEU ERRADO?
Uma técnica conhecida como PROMPT INJECTION, ou injeção de instruções.
O atacante conseguiu inserir conteúdo malicioso para manipular a resposta de uma inteligência artificial.
Mas o problema mais grave foi a confiança entre sistemas automatizados.
O Grok transformou uma mensagem em uma resposta pública. O Bankrbot transformou essa resposta em uma transferência real.
UMA INSTRUÇÃO OCULTA ACABOU SE TRANSFORMANDO EM UMA OPERAÇÃO FINANCEIRA.
POR QUE ISSO DEVERIA NOS PREOCUPAR?
Porque há cada vez mais agentes inteligentes capazes de operar com ativos como $BTC , $ETH ou $USDC por meio de plataformas financeiras e ferramentas automatizadas.
Esses sistemas precisam de limites de gastos, verificação de destinatários e autorizações independentes antes de transferir dinheiro.
🧠 O PERIGO NÃO FOI UMA IA DECIDIR ROUBAR. FOI UM CRIMINOSO CONSEGUIR TRANSFORMAR UMA MENSAGEM MANIPULADA EM UMA ORDEM EXECUTÁVEL....
ISSO... É SIMPLES....
Durante anos, aprendemos a proteger nossas senhas para impedir que outras pessoas agissem em nosso nome.
Agora também precisamos proteger os sistemas inteligentes que têm permissão para agir por nós.
PORQUE, QUANDO UMA INTELIGÊNCIA ARTIFICIAL TEM CAPACIDADE PARA MOVIMENTAR DINHEIRO, NÃO BASTA QUE ELA ENTENDA UMA INSTRUÇÃO....
ELA PRECISA VERIFICAR QUEM A ORIGINOU E SE ESSA PESSOA REALMENTE TEM AUTORIZAÇÃO PARA EXECUTÁ-LA!
🎥 VOCÊ É APAIXONADO PELO MUNDO DA SEGURANÇA DIGITAL?
ESPERO VOCÊ AQUI... INSCREVA-SE!
