Al-bot med åpen kildekode tatt for å stjele kryptovalutaer

AI-bot som bruker kunstig intelligens har blitt en av de mest populære måtene å handle kryptovaluta på. Cybersikkerhetsanalytikere har imidlertid oppdaget en robot som er designet for å stjele private kryptonøkler .

I et innlegg på sosiale medier-plattformen X den 20. april flagget den pseudonyme sikkerhetsforskeren dm557 det skumle prosjektet på GitHub.

Slik stjeler en AI-bot kryptovalutaer

Ifølge dm557s funn inneholder AI-bot en “checkrug.py”-fil som inneholder et binært kryptert skript som dekrypterer data og overfører private nøkler. I kryptovaluta fungerer private nøkler som digitale signaturer for transaksjoner. Hvis disse nøklene havner i feil hender, kan det føre til store tap.

Evilcos, den pseudonyme grunnleggeren av SlowMist, et fremtredende blokkjede-sikkerhetsfirma, bekreftet disse funnene og forklarte hvordan ai-boten fungerte. Han bemerket at boten har en bakdørskode som kjøres for å stjele brukernes private nøkler.

Sikkerhetseksperten advarte kryptosamfunnet om å være forsiktig når de ser komplekse koder, fordi de kan brukes til å skjule ondsinnede hensikter.

“Hvis du ikke er kjent med koden må du være på vakt når du ser fancy koder (“garbled code”), fordi det kan være noe mistenkelig skjult. Krypto handler om åpen kildekode. Hvis det er åpen kildekode, er det viktig å tilby svært lesbar kode. Hvem gidder å bry seg med disse fancy kodene?”, sier Evilcos.

Les mer: Beste Crypto Bots for å automatisere handel

Det ser ut til at prosjektets utvikler har fjernet bakdørskoden ved pressetid. Likevel har eksperter advart mot å laste ned ai-bot fordi fjerning av skadelig kode kan være et knep for å lokke flere intetanende brukere til å laste den ned.

“Forfatteren har slettet bakdøren og jobber hardt for å oppdatere den. Når flere bruker den, kan bakdører legges til når som helst. Hold deg unna depoter med en mørk historie”, sier kryptoutvikleren Greysign.

Bemerkelsesverdig nok blokkerte forfatteren forsøk på å flagge prosjektet som risikabelt ved å slette en melding om at det har en bakdør.

Les mer: De 13 beste AI-kryptohandelsrobotene for å maksimere fortjenesten din

På grunn av kryptovalutamarkedets økte volatilitet og kompleksitet har AI-roboter blitt uunnværlige verktøy for tradere. Eksperter hevder at de raske og store svingningene i markedet skaper utfordringer for manuelle handelsstrategier. Derfor vender tradere seg til AI-drevne handelsroboter for deres evne til raskt å analysere markedsdata og utføre handler.