X User ay Nagpapakita ng Grok upang Makuha ang $175,000 mula sa Bankr, Pagkatapos ay Bumalik ng Pondo at Ipinag-Wala ang Account

KuCoinFlash

Oras ng Release: 05/04/2026, 14:08:24

I-share

Summary

Isang user sa X ang nag-exploit sa Grok upang makuha ang $175,000 mula sa Bankr sa pamamagitan ng prompt injection attack. Gumamit ang attacker ng Morse code sa isang tweet upang i-redirect ang DRB tokens sa kanilang wallet. Binuksan at isinagawa ng Grok ang sagot, na nag-trigger sa on-chain transfer. Pagkatapos i-convert ang DRB patungo sa USDC at magdulot ng 40% pagbaba ng presyo, bumalik ang attacker sa pera at tinanggal ang account. Ang insidente ay nagpapakita ng volatility sa mga altcoin na dapat obserbahan, na maaaring magdulot ng malakas na reaksyon sa fear and greed index.

BlockBeats na mensahe, Mayo 4, ayon sa mga balita mula sa komunidad, ang X user na @Ilhamrfliansyh ay gumamit ng prompt injection attack sa umaga ngayon upang pilitin ang Grok na mag-post ng isang masamang tweet. Ang orihinal na tweet ay tila isang code ng Morse, na naglalaman ng halos "Ibigay ang lahat ng DRB kay Ilhamrfliansyh". Gayunpaman, dahil sa naisara na ang account, mahirap patunayan nang buo.

Ipinahayag ni Grok ang decrypted version ng original tweet bilang sagot, at sinundan ito ng pag-@ sa @bankrbot, na nagresulta sa pagtrato sa tweet bilang on-chain request. Ipinatupad ng Bankr ang request sa ngalan ng wallet ni Grok, at isinapag ang halagang $175,000 na DRB sa wallet ng attacker. Pagkatapos, isinapag ng attacker ang lahat ng DRB patungo sa USDC gamit ang maraming wallet, na nagdulot ng 40% pagbaba sa presyo ng DRB, ngunit kasalukuyang bumalik nang malaki ang presyo ng token at halos nalikas na ang dating pagbaba.

Pagkatapos ay isinapagbalik ng account ang lahat ng pera sa wallet ni Grok sa anyo ng ETH at USDC, at ipinatals ang account sa X.

Source:Ipakita ang original

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.