Пострадавшие сообщают о портере как минимум $150 000 в криптовалюте.
Сейчас у Bankr заблокированы все свопы, переводы и деплои «в целях предосторожности». Компания заверила, что уже выявила хакеров и приняла меры, отключив скомпрометированные транзакции. Команда Bankr пообещала возместить пострадавшим пользователям все потерянные средства. Компания просит клиентов не подписывать никакие транзакции до дальнейших уведомлений.
Пользователь Bankr Остен Оллред (Austen Allred) написал в Х, что с его кошелька неизвестные похитили эфир, но при этом не тронули мемкоины. Оллред раассказал, что не видит признаки, что кто‑либо, кроме него самого, когда‑либо входил в аккаунт Bankr — вероятно, злоумышленники получили доступ к ключам другим способом.
Yes @KellyClaudeAI’s Bankr wallet was among those compromised.
There’s no evidence anyone other than myself ever logged into the Bankr account; they must have accessed the keys some other way.
The attacker withdrew $ETH from the account, but luckily no $KellyClaude was touched. https://t.co/HKQ6ZgDmGP
Основатель специализирующейся на безопасности блокчейнов компании SlowMist Ю Сянь (Yu Xian) считает, что атака была основана на методах социальной инженерии и направлена на ИИ‑агента — в частности, на взаимодействие нейросетей Grok и Bankrbot, которое позволило подписать несанкционированные транзакции. По словам специалиста по безопасности, три адреса, предположительно связанных со злоумышленниками, сейчас в совокупности держат $440 000 долларов в криптовалюте.
Bankr позволяет пользователям с помощью искусственного интеллекта торговать, переводить и запускать токены без стандартного интерфейса кошелька. Сервис автоматически создает криптокошелек для каждого аккаунта X, взаимодействующего с его ботом. Ранее злоумышленники уже пользовались подобной функцией: они обманули ИИ‑ассистент Grok, заставив его отправить запрос Bankr на запуск токена. Затем хакеры вывели средства из этого токена на подконтрольный им кошелек.
Накануне криптопротокол Echo столкнулся с хакерской атакой. Злоумышленники создали около 1000 несанкционированных синтетических биткоинов (eBTC) в сети блокчейна Monad.