Un prompt en morse pousse Grok à ordonner à Bankrbot de transférer 3 milliards de jetons DRB à un pirate
Un utilisateur de X a exploité un NFT « Bankr Club Membership » détenu dans le portefeuille Bankr créé automatiquement pour Grok, qui aurait élargi ses permissions de transfert, puis a demandé à Grok de traduire un message en morse. La réponse publique de Grok l’a décodé en une instruction mentionnant Bankrbot, qui l’a exécutée comme une commande et a envoyé 3 milliards de jetons DRB, d’une valeur d’environ 150 000 à 200 000 $, au pirate, qui les a rapidement revendus.
Aucune clé privée n’a été compromise ; la défaillance tient à ce que Bankrbot a traité la sortie publique d’un autre modèle comme une commande autorisée. Un développeur de Bankr affirme que 80 % des fonds ont été restitués, le reste devant être discuté avec la communauté DRB.
Ce qui l’aurait évité
Ne jamais traiter le texte public produit par un autre agent comme une instruction de dépense autorisée, et plafonner les transferts, aurait empêché la ponction.
Garde-fous
- G1 Moindre privilège Défaillant Un largage de NFT a discrètement élargi les permissions de transfert du portefeuille.
- G2 Validation humaine Défaillant Un transfert de jetons important a été exécuté sans validation humaine.
- G3 Isolement Non évalué L’agent était-il séparé des systèmes de production et du monde extérieur ?
- G4 Intégrité des instructions Défaillant Une instruction encodée a traversé Grok et a été exécutée comme une commande valide.
- G5 Véracité Non évalué A-t-il rendu compte fidèlement de ce qu’il savait et de ce qu’il a fait ?
- G6 Limites Défaillant Aucun plafond par transaction n’a empêché un transfert d’environ 200 000 $.
- G7 Supervision Non évalué Une personne responsable pouvait-elle voir ce qu’il faisait et l’arrêter à temps ?
- G8 Réversibilité Partiel Environ 80 % ont été restitués, seulement après des relances de la communauté.
Sources
-
“Agentic token launchpad, Bankrbot reported on May 4 that it had sent 3 billion DRB on Base to the recipient 0xe8e47...a686b.”
-
“The attacker received 3 billion DRB tokens, valued at roughly $200,000 at the time, after sending a hidden instruction written in Morse code that bypassed safeguards and triggered the transfer.”
-
“About 80% of the funds were eventually returned, but only after the DRB community tracked down the attacker's real identity.”
L’indice de confiance de 84 % provient de ces seules sources. Notre méthode
Historique
- 14 oct. 2026Ajouté au registre avec 3 sources