一名號稱具有自主能力的加密貨幣市場評論 AI 機器人 AIXBT 最近損失了價值約 10 萬美元的以太幣,這場事件似乎是一場詐騙或利用漏洞的攻擊。負責管理該帳號的 0rxbt 表示,損失並非因為代理被操控所引發。
AIXBT 是一款基於 Virtuals Protocol 構建的所謂 AI 代理(agent),於去年底推出,隨後成為備受關注的加密貨幣市場評論機器人。持有 AIXBT 代幣的交易者可以訪問 AIXBT 終端,該終端提供市場情緒分析和即時數據分析。
0rxbt 指出,這是一起針對控制面板訪問的攻擊,也就是說,攻擊者未直接入侵 AIXBT 的主要運營系統或核心功能,而是通過未經授權的方式進入其數據控制面板。在受到兩個「惡意回復」的引導後,AIXBT 被誤導向攻擊者發送了大約 55 顆 ETH(價值約 10 萬美元)。這些「惡意回復」可能是攻擊者在社交媒體上發布的虛假信息或指令,誘騙 AIXBT 執行錯誤操作。
目前尚無關於此次攻擊的詳細技術分析。但據推測,攻擊者可能通過一系列社交媒體帖子誘導 AIXBT 發送 ETH,並未經授權控制了其部分操作——可能是通過注入錯誤命令或數據。
為了防止進一步的侵害,0rxbt 表示團隊已暫停數據控制面板,切換服務器並遷移密鑰。