ایک چھپی ہوئی پرامپٹ نے گروک کو 170,000 امریکی ڈالر کا نقصان پہنچایا۔ اس بار چوری ہونے والا عام صارف کا والٹ نہیں تھا، بلکہ @grok سے منسلک Bankr والٹ تھا۔ لین ڈیٹا کے مطابق، Base چین پر 30 ارب $DRB کو منتقل کر دیا گیا، جس کی قیمت تقریباً 171,000 سے 175,000 امریکی ڈالر تھی۔ مزید دلچسپ بات یہ ہے کہ حملہ آور نے قدیم طریقے سے معاہدے کے مرکزی منطق کو توڑنے کی بجائے ایک زیادہ AI دوست راستہ اپنایا: پہلے اجازتیں انلاک کیں، پھر ماڈل کو خود ٹرانسفر کمانڈ جاری کرنے کے لیے متوجہ کیا۔ پس منظر یہ تھا کہ Grok سے منسلک والٹ کو Bankr Club Membership NFT موصول ہوا، جس نے Bankr کے مکمل ٹولز کی اجازت انلاک کر دی۔ اس کے بعد، Bankr X اکاؤنٹس کو خودکار طور پر والٹس سے جوڑ دیتا ہے۔ اس کے بعد سب سے عجیب پرامپٹ انجیکشن ہوا۔ متعدد ذرائع کی تحلیل ایک ہی مرکزی عمل کی طرف اشارہ کرتی ہے: حملہ آور نے Grok کو ایک مخصوص مواد سے رہنمائی کی، جس میں مورس کوڈ شامل تھا۔ Grok نے مددگارانہ طور پر اس کو ترجمہ کیا، جس سے Bankr کے لیے ایک لین دین کمانڈ تخلیق اور دہرائی گئی۔ بعد میں، Bankr نے اسے ایک درست حکم کے طور پر پہچان لیا اور ٹرانسفر مکمل ہو گیا۔ ہیکرز نے روبوٹ کو براہ راست کنٹرول نہیں کیا، بلکہ روبوٹ کو خود اپنی سب سے خطرناک بات بولنے پر مجبور کیا۔ اس واقعے کا خوفناک پہلو تین خطرات کا مجموعہ ہے: پہلا، اجازتیں باہری اثاثوں سے فعال ہو سکتی ہیں؛ دوسرا، ماڈل "نیک نیت ترجمہ" کرتا ہے جب تکھے حکمات پوشیدہ ہوتے ہیں؛ تیسرا، روبوٹ اجازت دار والٹس پر عام حکمات پر زیادہ بھروسہ کرتا ہے۔ واقعے کے بعد، برادری کے محققین نے جلد ہی متعلقہ پتے اور شناخت کے راستوں کا تعین کر لیا، اور تقریباً 80 فصد رقم واپس آ چکی ہے۔ باقی 20 فصد کا معاملہ DRB برادری کے ساتھ مسلسل بحث میں ہے۔ @bankrbot نے بھی Grok کو منسلک تمام اجازتیں فوراً بند کر دیں۔ اب تک لوگ فکرمند تھے کہ کبھی والٹ چوری تو نہ ہو جائے، لیکن اب سوال یہ بن جاتا ہے: AI شاید خود بخود رقم دوسروں کو منتقل کرنے پر مجبور ہو جائے؟