Een gebruiker van X is erin geslaagd de AI-chatbot Grok ertoe te verleiden om voor ongeveer $200.000 aan crypto te versturen door misbruik te maken van de koppeling met een geautomatiseerde handelsbot.
Het incident betrof Grok en ‘Bankrbot’, twee AI-systemen met toegang tot wallets, die werden gemanipuleerd om een transactie uit te voeren op het Base-netwerk.
De aanvaller ontving 3 miljard DRB-tokens, destijds ter waarde van ongeveer $200.000, na het versturen van een verborgen instructie in morsecode die de beveiligingsmaatregelen omzeilde en de overdracht in gang zette.
De exploit werd uitgevoerd door een X-gebruiker met de gebruikersnaam ‘@Ilhamrfliansyh’, die later zijn account verwijderde nadat de transactie was voltooid.
Volgens de details die over het incident zijn gedeeld, gebruikte de aanvaller een proces in meerdere stappen om de controle over de transactie te verkrijgen.
Zoals uitgelegd door cryptopolitan, stuurde de gebruiker een Bankr Club Membership NFT naar de wallet van Grok. Dit breidde de bevoegdheden van de AI binnen het Bankr-systeem uit, waardoor deze acties zoals overboekingen en swaps kon uitvoeren die voorheen beperkt waren.
Grok kreeg vervolgens via X de opdracht om een morsecodebericht te vertalen en direct door te geven aan Bankrbot. Het gedecodeerde bericht gaf de bot de instructie om 3 miljard DRB-tokens naar een specifiek walletadres te sturen.
Het vertaalde bericht werd vervolgens als een geldig commando beschouwd en onmiddellijk uitgevoerd. De transactie werd voltooid op Base, waarbij het volledige tokenbedrag naar de wallet van de aanvaller werd overgemaakt.
Na de overdracht verkocht de aanvaller de DRB-tokens snel op de open markt, wat op korte termijn voor volatiliteit in de tokenprijs zorgde.
Blockchaingegevens toonden later aan dat de aan Groks portemonnee gekoppelde fondsen waren teruggestort en omgezet in andere activa, waaronder Ethereum en USDC.