自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

银行在44万美元AI漏洞影响用户后停止掉期交易

2026-05-20 17:27:05
收藏

加密市场服务商因安全漏洞暂停核心功能

加密市场服务提供商Bankr在发现其自动交易助手存在安全漏洞后,已暂时关闭代币兑换、转账及创建功能。公司声明称,攻击者未经授权侵入系统,并从至少14个用户钱包中提取了大量数字资产。

人工智能驱动漏洞浮出水面

事件发生后,平台暂停了所有关键操作并启动全面调查。用户报告显示,单个钱包损失数字资产价值高达15万美元。Bankr管理层向客户承诺将全额赔偿所有损失。

术语说明:社交工程指攻击者利用人际交互手段放大目标系统漏洞的战术。在加密及人工智能平台中,通过诱导性指令可能触发未授权交易。

平台运行机制与新型风险

与传统加密钱包不同,Bankr允许用户通过自然语言指令发起区块链交易。当用户在社交平台与机器人交互时,系统将自动创建钱包账户,无需直接操作去中心化应用。这种便捷模式在吸引用户的同时,也可能拓展了攻击面。

平台特性对比显示:传统钱包需手动发起交易,而Bankr支持自然语言指令;传统钱包由用户主动创建,Bankr则通过社交账户自动生成;传统攻击需技术知识,而人工智能系统存在被操纵可能性。

攻击手段与智能代理

研究人员认为本次攻击结合了社交工程与“指令注入”技术。今年早些时候曾发生类似事件,社交平台人工智能聊天机器人遭操纵,通过Bankr基础设施创建代币并清空关联钱包。调查人员推测本次攻击同样利用了人工智能代理的操控手段。

安全专家发现,攻击者通过操纵两个人工智能系统间的通信获取交易签名权限,暴露出智能代理在指令传递过程中的安全缺陷。

安全警示与行业现状

区块链调查人员已追踪到三个关联钱包涉及约44万美元加密资产转移。仅今年第一季度,行业损失总额已超过1.68亿美元,四月另有其他平台报告重大损失。

目前Bankr建议用户暂停钱包交易操作,立即修改可疑助记词,并将资产转移至其他钱包。公司承诺对所有受影响用户进行损失赔付。

展开阅读全文
更多新闻