Boty sztucznej inteligencji (AI) stały się jednym z najpopularniejszych sposobów handlu kryptowalutami. Analitycy ds. cyberbezpieczeństwa odkryli jednak jeden z nich zaprojektowany do kradzieży kluczy prywatnych kryptowalut.
W poście z 20 kwietnia na platformie mediów społecznościowych X, pseudonimowy badacz bezpieczeństwa dm557 oznaczył nikczemny projekt na GitHub.
Jak ten bot AI kradnie kryptowaluty?
Według ustaleń dm557, bot AI zawiera plik “checkrug.py” zawierający zaszyfrowany skrypt binarny, który odszyfrowuje dane i przesyła klucze prywatne. W kryptowalutach klucze prywatne służą jako cyfrowe podpisy transakcji. Jeśli klucze te wpadną w niepowołane ręce, może to prowadzić do znacznych strat.
Evilcos, pseudonimowy założyciel SlowMist, znanej firmy zajmującej się bezpieczeństwem blockchain, potwierdził te ustalenia i wyjaśnił, w jaki sposób działał bot handlowy. Zauważył, że bot ma kod backdoora, który wykonuje się w celu kradzieży kluczy prywatnych użytkowników.
W szczególności ekspert ds. bezpieczeństwa ostrzegł społeczność kryptowalutową, aby była ostrożna, gdy widzi złożone kody. Te mogą one zostać wykorzystane do ukrycia złośliwych zamiarów.
Evilcos zauważył:
“Jeśli nie jesteś zaznajomiony z kodem, musisz być czujny, gdy widzisz fantazyjne kody (“zniekształcony kod”), ponieważ może być w nich ukryte coś podejrzanego. W kryptowalutach chodzi o open source. Jeśli jest open source, to chętnie dostarcza bardzo czytelny kod. Kto zawracałby sobie głowę tymi wymyślnymi kodami?”
Wygląda na to, że deweloper projektu usunął kod backdoora w czasie publikacji. Niemniej jednak eksperci ostrzegają przed pobieraniem bota ai, ponieważ usunięcie złośliwego kodu może być sztuczką mającą na celu zwabienie większej liczby niczego niepodejrzewających użytkowników do jego pobrania.
Deweloper kryptowalut Greysign powiedział:
“Autor usunął backdoora i ciężko pracuje nad jego aktualizacją. Gdy więcej osób zacznie z niego korzystać, backdoory mogą zostać dodane w dowolnym momencie. Trzymaj się z dala od repozytoriów z mroczną historią.”
Co ciekawe, autor zablokował próby oznaczenia projektu jako ryzykownego, usuwając wiadomość informującą, że ma on backdoora.
Ze względu na zwiększoną zmienność i złożoność rynku kryptowalut, boty AI stały się niezbędnym narzędziem dla traderów. Eksperci twierdzą, że szybkie i znaczne wahania na rynku stanowią wyzwanie dla ręcznych strategii handlowych. W związku z tym inwestorzy zwracają się ku botom handlowym opartym na sztucznej inteligencji ze względu na ich zdolność do szybkiej analizy danych rynkowych i wykonywania transakcji.
Trusted
Wyjaśnienie
Wszystkie informacje zawarte na naszej stronie internetowej są publikowane w dobrej wierze i wyłącznie w ogólnych celach informacyjnych. Wszelkie działania podejmowane przez czytelnika w związku z informacjami znajdującymi się na naszej stronie internetowej odbywają się wyłącznie na jego własne ryzyko.
