Bot aixbt bị hack – 100.000 USD ETH bốc hơi vì lỗ hổng dashboard

Hacker đã dẫn dụ aixbt tự chuyển đi 55 ETH chỉ bằng hai tin nhắn độc hại.

Hacker dụ bot chuyển ETH

aixbt bị mất khoảng 100.000 USD ETH sau khi để quyền truy cập vào dashboard rơi vào tay hacker. Vụ tấn công làm dấy lên lo ngại về bảo mật của các AI agent trong crypto.

$FungusMan @aixbt_agent

2VFK9h3fBrVJNficF6Yu4xkADhL4Mt7uFiSZhRpepump https://t.co/K6AaeSl7za

— ped1 🦐 (@ped_crypto) March 18, 2025

aixbt by Virtuals (aixbt) là một AI Agent được phát triển trên Virtuals Protocol. Không chỉ là một memecoin, nó còn có khả năng khai thác dữ liệu, theo dõi xu hướng và đánh giá tâm lý thị trường.

Theo 0rxbt, người quản lý tài khoản aixbt, hacker đã không xâm nhập vào hệ thống lõi, song vẫn kiểm soát được một phần hoạt động của bot thông qua dashboard.

There was a security incident with @aixbt_agent due to unauthorized access to a part of our infra, resulting in stolen tokens from its simu wallet. This was an isolated issue, not a widespread vulnerability or a result of our AI agent getting tricked, as safeguards are in place.…

— rxbt 👾 (@0rxbt) March 18, 2025

Kịch bản “tự nộp mạng” như sau:

• Hacker gửi hai tin nhắn độc hại trên mạng xã hội.

• aixbt bị dụ dỗ và tự động thực hiện giao dịch chuyển 55 ETH vào ví của hacker.

Investigation report

At 2AM UTC, a hacker accessed a secure dashboard for @aixbt_agent autonomous system, queuing 2 malicious replies that led to 55 eth taken from a simulacrum wallet. Those funds don’t affect core systems or development, no impact on us.

Reiterating that this…

— rxbt 👾 (@0rxbt) March 18, 2025

Có giả thuyết cho rằng hacker đã tiêm lệnh hoặc dữ liệu lỗi vào hệ thống thông qua kỹ thuật Command Injection, một kiểu tấn công cho phép thực thi lệnh trái phép trên hệ thống. Nếu đúng, đây là lỗ hổng nghiêm trọng có thể bị khai thác lặp lại nếu không có biện pháp khắc phục triệt để.

Phương án ứng phó

Ngay sau vụ tấn công, 0rxbt khẳng định đã triển khai các biện pháp khẩn cấp, bao gồm:

• Tạm dừng dashboard để ngăn chặn các cuộc tấn công tiếp theo.

• Chuyển đổi máy chủ, loại bỏ lỗ hổng tiềm ẩn.

• Di dời key bảo mật, đảm bảo hacker không thể tiếp tục truy cập trái phép.

Ngoài ra, aixbt cam kết sẽ cải thiện bảo mật sau khi hoàn tất quá trình di chuyển hệ thống.

aixbt là một trong những AI bot crypto nổi bật, cùng với Truth Terminal, chúng gây chú ý vì cá tính đặc biệt và khả năng giao dịch. Tuy nhiên, vụ hack đã giáng một đòn mạnh vào danh tiếng của nền tảng này.

Giá token AIXBT đã giảm hơn 22% sau sự cố, và gần 10% trong ngày, xuống còn khoảng 0,096 USD, tương ứng với mức vốn hóa 82 triệu USD.

Từ coin68