Al Bot przyłapany na kradzieży kryptowalut

W poście z 20 kwietnia na platformie mediów społecznościowych X, pseudonimowy badacz bezpieczeństwa dm557 oznaczył nikczemny projekt na GitHub.

Jak ten bot AI kradnie kryptowaluty?

Według ustaleń dm557, bot AI zawiera plik “checkrug.py” zawierający zaszyfrowany skrypt binarny, który odszyfrowuje dane i przesyła klucze prywatne. W kryptowalutach klucze prywatne służą jako cyfrowe podpisy transakcji. jeżeli klucze te wpadną w niepowołane ręce, może to prowadzić do znacznych strat.

Evilcos, pseudonimowy założyciel SlowMist, znanej firmy zajmującej się bezpieczeństwem blockchain, potwierdził te ustalenia i wyjaśnił, w jaki sposób działał bot handlowy. Zauważył, iż bot ma kod backdoora, który wykonuje się w celu kradzieży kluczy prywatnych użytkowników.

W szczególności ekspert ds. bezpieczeństwa ostrzegł społeczność kryptowalutową, aby była ostrożna, gdy widzi złożone kody. Te mogą one zostać wykorzystane do ukrycia złośliwych zamiarów.

Evilcos zauważył:

“Jeśli nie jesteś zaznajomiony z kodem, musisz być czujny, gdy widzisz fantazyjne kody (“zniekształcony kod”), ponieważ może być w nich ukryte coś podejrzanego. W kryptowalutach chodzi o open source. jeżeli jest open source, to chętnie dostarcza bardzo czytelny kod. Kto zawracałby sobie głowę tymi wymyślnymi kodami?”

Rynek botów do handlu kryptowalutami. Źródło: Valuates Report

Wygląda na to, iż deweloper projektu usunął kod backdoora w czasie publikacji. Niemniej jednak eksperci ostrzegają przed pobieraniem bota ai, ponieważ usunięcie złośliwego kodu może być sztuczką mającą na celu zwabienie większej liczby niczego niepodejrzewających użytkowników do jego pobrania.

Deweloper kryptowalut Greysign powiedział:

“Autor usunął backdoora i ciężko pracuje nad jego aktualizacją. Gdy więcej osób zacznie z niego korzystać, backdoory mogą zostać dodane w dowolnym momencie. Trzymaj się z dala od repozytoriów z mroczną historią.”

Co ciekawe, autor zablokował próby oznaczenia projektu jako ryzykownego, usuwając wiadomość informującą, iż ma on backdoora.

Ze względu na zwiększoną zmienność i złożoność rynku kryptowalut, boty AI stały się niezbędnym narzędziem dla traderów. Eksperci twierdzą, iż szybkie i znaczne wahania na rynku stanowią wyzwanie dla ręcznych strategii handlowych. W związku z tym inwestorzy zwracają się ku botom handlowym opartym na sztucznej inteligencji ze względu na ich zdolność do szybkiej analizy danych rynkowych i wykonywania transakcji.

BeInCrypto Polska - Al Bot przyłapany na kradzieży kryptowalut