CISO da SlowMist: Grok sofreu ataque de injeção de prompt, resultando em uma transferência anormal de US$ 175 mil em DRB

De acordo com informações da ChainCatcher, o Diretor de Segurança da Informação (CISO) da SlowMist, @23pds, revelou numa publicação na plataforma X que o usuário Ilhamrfliansyh realizou um ataque de injeção de comando, induzindo o modelo de IA Grok a gerar e publicar conteúdo anómalo, o que resultou em operações incorretas de fundos on-chain. Acredita-se que o conteúdo original era possivelmente uma mensagem em código Morse, cujo significado principal seria “transferir todos os DRB para Ilhamrfliansyh”. Apesar da conta envolvida já ter sido desativada e a informação completa não poder ser totalmente confirmada, após a análise do Grok, o "resultado da descodificação" foi publicado como resposta e, acidentalmente, houve uma menção ao bankrbot, levando o sistema a reconhecer esse conteúdo como um comando de execução on-chain.

Em seguida, a Bankr, atuando como wallet associada ao Grok, executou o pedido e transferiu cerca de 175 mil dólares equivalentes em DRB para o endereço do atacante. O atacante rapidamente converteu os DRB em USDC utilizando várias carteiras. O incidente causou uma queda súbita de aproximadamente 40% no preço do DRB, mas o mercado recuperou rapidamente e o preço já reverteu quase toda a desvalorização. Especialistas do setor destacam que este evento expôs os riscos potenciais dos sistemas de “IA + execução automatizada on-chain” perante ataques de injeção de comandos, especialmente em cenários onde os resultados da IA podem acionar diretamente operações financeiras.