Un delincuente consiguió que una inteligencia artificial interpretara un mensaje oculto y que otro sistema automatizado terminara transfiriendo criptomonedas a su billetera.
No robó contraseñas. No descubrió claves privadas. No necesitó vulnerar la blockchain.
UTILIZÓ UNA INSTRUCCIÓN OCULTA EN CÓDIGO MORSE.
Ocurrió el 4 de mayo de 2026. El incidente fue investigado por SlowMist, empresa especializada en seguridad blockchain, y documentado por MetaMask.
Para entenderlo, primero hay que conocer a sus protagonistas.
GROK: la inteligencia artificial de xAI, capaz de interpretar preguntas y responder en la red social X.
BANKRBOT: un sistema automatizado que permite ejecutar operaciones con criptomonedas mediante instrucciones escritas.
El problema surgió cuando una respuesta de Grok terminó siendo interpretada por Bankrbot como una orden financiera.
¿CÓMO OCURRIÓ? PASO A PASO.
PRIMERO: EL ATACANTE PREPARÓ EL ESCENARIO.
Bankr había generado una billetera en la red Base asociada a la cuenta de Grok. No era una billetera oficial administrada por xAI.
Esa dirección contenía aproximadamente 3.000 millones de tokens DRB.
El atacante envió una membresía NFT de Bankr Club a esa billetera, lo que habilitó capacidades de transferencia más amplias.
SEGUNDO: ESCONDIÓ UNA ORDEN EN UN MENSAJE.
Publicó en X una consulta dirigida a Grok que contenía una secuencia en código Morse.
Este código representa letras mediante puntos y rayas. Una IA puede descifrarlo y convertirlo en texto.
Pero el mensaje ocultaba algo más: una instrucción para transferir aproximadamente 3.000 millones de tokens DRB a una dirección controlada por el atacante.
TERCERO: GROK PROCESÓ LA INSTRUCCIÓN.
Grok interpretó el mensaje y publicó una respuesta que contenía la orden de transferencia, mencionando a Bankrbot.
Hasta ese momento, Grok solamente había generado texto. No había firmado ninguna transacción.
EL PROBLEMA ERA QUE OTRO SISTEMA PODÍA EJECUTAR LO QUE GROK PUBLICABA...
CUARTO: BANKRBOT EJECUTÓ LA TRANSFERENCIA.
El sistema interpretó aquella publicación como una instrucción legítima, sin verificar adecuadamente su verdadero origen.
Y ejecutó la operación.
APROXIMADAMENTE 3.000 MILLONES DE TOKENS DRB FUERON ENVIADOS A UNA BILLETERA CONTROLADA POR EL ATACANTE.
La transferencia quedó registrada en la blockchain Base, una red de segunda capa construida sobre Ethereum.
El valor estimado rondaba los 200.000 dólares. MetaMask informó aproximadamente 204.000 dólares.
El atacante convirtió los tokens en USDC y posteriormente se recuperó una parte sustancial de los fondos.
¿QUÉ FALLÓ REALMENTE?
Una técnica conocida como PROMPT INJECTION, o inyección de instrucciones.
El atacante consiguió introducir contenido malicioso para manipular la respuesta de una inteligencia artificial.
Pero el problema más grave fue la confianza entre sistemas automatizados.
Grok convirtió un mensaje en una respuesta pública. Bankrbot convirtió esa respuesta en una transferencia real.
UNA INSTRUCCIÓN OCULTA TERMINÓ CONVIRTIÉNDOSE EN UNA OPERACIÓN FINANCIERA.
¿ POR QUÉ DEBERÍA PREOCUPARNOS?
Porque cada vez existen más agentes inteligentes capaces de operar con activos como $BTC , $ETH o $USDC mediante plataformas financieras y herramientas automatizadas.
Estos sistemas necesitan límites de gasto, verificación de destinatarios y autorizaciones independientes antes de transferir dinero.
🧠 EL PELIGRO NO FUE QUE UNA IA DECIDIERA ROBAR. FUE QUE UN DELINCUENTE CONSIGUIÓ TRANSFORMAR UN MENSAJE MANIPULADO EN UNA ORDEN EJECUTABLE....
ESTO... ES SIMPLE....
Durante años aprendimos a proteger nuestras contraseñas para evitar que otros actuaran en nuestro nombre.
Ahora debemos proteger también a los sistemas inteligentes que tienen permiso para actuar por nosotros.
PORQUE CUANDO UNA INTELIGENCIA ARTIFICIAL TIENE CAPACIDAD PARA MOVER DINERO, NO ALCANZA CON QUE ENTIENDA UNA INSTRUCCIÓN....
TIENE QUE COMPROBAR QUIÉN LA ORIGINÓ Y SI REALMENTE ESTÁ AUTORIZADO PARA EJECUTARLA!
🎥 TE APASIONA EL MUNDO DE LA SEGURIDAD DIGITAL?
TE ESPERO ACA... SUSCRIBITE!
