Криптоплатформа на базе ИИ Bankr блокирует систему после взлома 14 криптокошельков хакером

bitcoinistОпубликовано 2026-05-20Обновлено 2026-05-20

Введение

Криптоплатформа Bankr, инструмент для торговли через AI-бота, заблокировала все транзакции после взлома 14 криптокошельков. По данным основателя компании безопасности SlowMist Юй Сяня, злоумышленник, вероятно, использовал метод социальной инженерии и инъекции вредоносных промптов для манипуляции AI-агентом через его интеграцию с Grok. Это позволило провести несанкционированные транзакции. Среди пострадавших — предприниматель Остен Олред, у которого была выведена эфириум (ETH), но оставлены мемкоины. Общая сумма ущерба по трём идентифицированным адресам злоумышленника составляет около $440 000, отдельные пользователи потеряли до $150 000. Bankr подтвердила инцидент в Twitter (X), пообещав полное возмещение всех средств. Пока идёт расследование, пользователям рекомендовано не подписывать транзакции, создать новые кошельки с новой сид-фразой и вывести оставшиеся активы, а также проверить устройства на наличие вредоносного ПО.

Среди пострадавших оказался и технологический предприниматель Остен Олред. Его кошелек, связанный с проектом под названием ИИ-ассистент Kelly Claude, был опустошен от эфира, хотя хакер оставил нетронутыми его активы в мемкоинах. Олред заявил, что нет никаких признаков того, что кто-либо другой входил в его аккаунт Bankr, что позволяет предположить, что злоумышленник получил доступ к приватным ключам иным способом.

Как развивалась атака

Bankr — это инструмент для торговли криптовалютами, который позволяет пользователям отправлять инструкции на естественном языке — например, "своп этот токен" или "перевести средства" — ИИ, который выполняет сделки.

Платформа также автоматически создает криптокошелек для каждого аккаунта X, который взаимодействует с ее ботом.

Эта функция уже привлекла внимание ранее в этом году, когда, по сообщениям, кто-то обманом заставил Grok дать указание Bankr запустить токен, а затем вывел средства с него в контролируемый им кошелек.

Инцидент во вторник, судя по всему, развивался по схожей схеме. Юй Сянь, основатель компании по безопасности блокчейна SlowMist, заявил, что взлом, вероятно, является схемой социальной инженерии, направленной на ИИ-агента.

ETHUSD сейчас торгуется на уровне $2,129. График: TradingView

По словам Сяня, злоумышленник воспользовался доверительной связью между Grok и Bankrbot для проведения несанкционированных одобрений транзакций.

Он идентифицировал три адреса кошельков, связанных со злоумышленником, на которых в совокупности находилось $440,000 в криптовалюте.

Сянь также указал на инъекцию промптов как на часть метода — технику, при которой ИИ получает вредоносные инструкции для манипулирования его поведением.

Bankr обещает полное возмещение

Bankr подтвердил взлом в публикации на X, заявив, что идентифицировал злоумышленника, получившего доступ к 14 кошелькам. Платформа сообщила, что отключила все транзакционные активности — свопы, переводы и развертывание токенов — пока продолжается расследование. Она также пообещала покрыть все убытки.

Пользователям было рекомендовано пока не подписывать никакие транзакции. Тем, чьи кошельки уже были скомпрометированы, Bankr посоветовал полностью прекратить использование затронутых аккаунтов, создать новый кошелек с новой seed-фразой на чистом устройстве и немедленно перевести любые оставшиеся токены или NFT.

Если активы невозможно переместить, было рекомендовано отозвать существующие разрешения. Bankr также отметил возможность наличия вредоносного ПО, призвав пользователей проверить свои компьютеры и телефоны на наличие подозрительного программного обеспечения или браузерных расширений.

Что потеряли пользователи

Некоторые пользователи сообщили о потере до $150,000 с одного кошелька. Точная общая сумма по всем 14 взломанным кошелькам не подтверждена.

Эта атака добавляется к непростому периоду для криптопространства. Злоумышленники похитили более $168 миллионов в первом квартале этого года.

Апрель принес два самых крупных удара на данный момент — эксплуатацию уязвимости в Drift Protocol на $280 миллионов и взлом Kelp на $292 миллиона.

Всего за день до инцидента с Bankr, по сообщениям, также была атакована Ethereum-бридж Verus Protocol.

Изображение: Unsplash, график: TradingView

Связанные с этим вопросы

QЧто такое Bankr и как работает эта платформа?

ABankr - это инструмент для торговли криптовалютой, который позволяет пользователям отправлять инструкции на простом языке (например, "обменять этот токен" или "перевести средства") искусственному интеллекту, который затем выполняет сделки. Платформа также автоматически создает криптокошелек для каждой учетной записи X, взаимодействующей с ее ботом.

QКак именно произошла атака на платформу Bankr по мнению экспертов?

AПо словам Ю Сяня, основателя компании по безопасности блокчейна SlowMist, нарушение, вероятно, было схемой социальной инженерии, нацеленной на AI-агента. Злоумышленник использовал доверительное соединение между Grok и Bankrbot для проведения несанкционированных утверждений транзакций, а также применил технику инъекции промптов (prompt injection), когда вредоносные инструкции подаются ИИ для манипулирования его поведением.

QКакие действия предприняла платформа Bankr после обнаружения взлома и что она пообещала пользователям?

ABankr подтвердила взлом в сообщении на X, заявив, что идентифицировала злоумышленника, получившего доступ к 14 кошелькам. Платформа отключила всю транзакционную активность — свопы, переводы и развертывание токенов — на время расследования. Bankr также пообещала полностью возместить все потери пользователей.

QЧто посоветовала платформа Bankr пользователям, чьи кошельки были скомпрометированы?

AПользователям, чьи кошельки уже были атакованы, Bankr посоветовала полностью прекратить использование затронутых аккаунтов, создать новый кошелек с новой сид-фразой на чистом устройстве и немедленно перевести любые оставшиеся токены или NFT. Если активы невозможно переместить, рекомендуется отозвать существующие разрешения (approvals). Также была отмечена возможность наличия вредоносного ПО, и пользователям предложили проверить компьютеры и телефоны на наличие подозрительного софта или расширений браузера.

QКаковы были масштабы ущерба от этой атаки и как она вписывается в общую картину киберпреступлений в криптосфере?

AНекоторые пользователи сообщили о потере до 150 000 долларов с одного кошелька. Точная общая сумма по всем 14 взломанным кошелькам не подтверждена. Эта атака добавляется к серии инцидентов: в первом квартале года злоумышленники похитили более 168 миллионов долларов, а в апреле произошли два крупных взлома — протокола Drift на 280 миллионов долларов и платформы Kelp на 292 миллиона долларов.

Похожее

Достаточно ли сжигания LIT на сумму 42 миллиона долларов, чтобы спровоцировать следующий крупный ралли альткоина?

Lighter (LIT) продемонстрировал рост на 3,68% за последние 24 часа с увеличением торгового объема на 13,52%. На прошлой неделе его рост составил 18%. Ранее AMBCrypto предупреждал о возможной перекупленности и коррекции к уровню $2. После снижения примерно на 13% до $2,3 токен восстановился до $2,60. 10 июля проект провел масштабное сжигание более 15,6 миллионов токенов LIT на сумму свыше $42 млн, что составляет около 6,3% от циркулирующего предложения. Это событие могло создать краткосрочный бычий импульс, указывая на возможность движения к $3. Однако на дневном графике наблюдается медвежья дивергенция RSI: при росте цены до более высокого максимума индикатор сформировал более низкий пик, что сигнализирует о вероятной коррекции. Уровни Фибоначчи указывают на то, что падение ниже $2,30 (уровень 23,6%) может открыть путь к более глубокой коррекции. На 4-часовом графике сформировался диапазон между $2,31 и $2,68. Трейдеры могут рассматривать покупки при бычьем пробое выше $2,70 с целями у $3,06 и $3,21. С другой стороны, пробой ниже $2,31 усилит вероятность снижения к отметке $2. В итоге, несмотря на сильный спрос и бычий импульс после сжигания, технический анализ предупреждает о признаках перекупленности. Следующее направление тренда, вероятно, определит пробой границ текущего ценового диапазона.

ambcrypto1 ч. назад

Достаточно ли сжигания LIT на сумму 42 миллиона долларов, чтобы спровоцировать следующий крупный ралли альткоина?

ambcrypto1 ч. назад

Почти сто игроков ворвались в индустрию данных для воплощенного интеллекта: Кто на самом деле может заработать на «продаже данных», если за год привлекли 4,47 млрд?

Более 90 игроков выходят на рынок данных для воплощенного интеллекта: за год привлечено 44,7 млрд юаней инвестиций, но кто действительно может заработать на «продаже данных»? Индустрия данных для воплощенного интеллекта (Embodied AI) формируется как самостоятельный сегмент, привлекая разнообразных участников: независимых поставщиков данных, государственные платформы, робототехнические компании и игроков из смежных отраслей. За последний год 15 независимых поставщиков услуг по обработке данных привлекли около 44,7 млрд юаней. Однако, по сравнению с общим объемом финансирования в области воплощенного интеллекта (438 млрд юаней за первое полугодие 2026 года), эта сумма невелика, что указывает на сохраняющуюся осторожность инвесторов. Основные методы сбора данных включают телеуправление реальными роботами, сбор данных без робота (с использованием захвата движений, перспективы от первого лица и т.д.), синтез в симуляциях и дистилляцию из интернет-видео. Наиболее распространены гибридные подходы. Текущая годовая производственная мощность отрасли оценивается в 1,6-1,8 млн часов данных + 70-80 млн отдельных единиц данных, но краткосрочная цель — увеличить это в 15-20 раз. Сбор данных ведется более чем в 20 провинциях Китая, при этом наибольшая концентрация — в регионе дельты Янцзы. Несмотря на бурный рост, отрасль остается на ранней стадии: более половины ключевых независимых компаний младше года, большинство находятся на ранних стадиях финансирования (A-раунд и ранее), и лишь одна компания заявляет о прибыльности. Капитал распределен широко, но ни один институциональный инвестор не сделал крупной ставки. Ключевой вопрос, который предстоит решить в ближайшие год-два, — сможет ли «чистая» продажа данных стать устойчивой и прибыльной бизнес-моделью в этой сфере.

marsbit1 ч. назад

Почти сто игроков ворвались в индустрию данных для воплощенного интеллекта: Кто на самом деле может заработать на «продаже данных», если за год привлекли 4,47 млрд?

marsbit1 ч. назад

Диалог с партнером Multicoin: Крипторынок достиг дна, в этом цикле ожидается рост трех криптовалют

Источник: интервью Tushar Jain, управляющего партнера Multicoin Capital, в подкасте «When Shift Happens». Ключевые тезисы: * **Рынок достиг дна:** По мнению Джейна, крипторынок пережил минимум. Сигналы: негативные новости больше не вызывают падений, а внедрение приложений растёт при отставании цены. * **Видение на текущий цикл:** Jain выделяет три основных актива: 1. **Solana (SOL):** Сохраняет уверенность как архитектура для интернет-рынков капитала, лидер в спотовой торговле и размещении токенизированных активов (RWA). Ценится за «доверенную нейтральность». 2. **Hyperliquid (HYPE):** Рассматривается как лидер в децентрализованных деривативах, предлагающий высокую производительность. Multicoin видит значительный потенциал роста. 3. **Zcash (ZEC):** Символизирует возврат к ценностям «киберпанка» и приватности. Рассматривается как актив для хранения стоимости с потенциалом войти в топ-5 по капитализации. Недавний инцидент с уязвимостью был расценён как нерациональная паника и возможность для увеличения позиции. * **Подход к инвестициям:** Multicoin избегает активной торговли и технического анализа. Стратегия включает концентрацию на наиболее убедительных идеях, метод «третей» для входа в позицию (немедленная покупка, усреднение и докупка на просадках) и продажу только при изменении тезиса, нахождении лучшей возможности или экстремальном завышении оценки. Биткоин используется в портфеле как инструмент хеджирования и «кэш». * **Об Ethereum:** Отмечается его ценовая устойчивость, несмотря на потерю доли рынка в спотовой торговле (Solana) и деривативах (Hyperliquid). Позиция Ethereum Foundation считается нечёткой.

marsbit2 ч. назад

Диалог с партнером Multicoin: Крипторынок достиг дна, в этом цикле ожидается рост трех криптовалют

marsbit2 ч. назад

Bitcoin приближается к минимуму цикла, несмотря на рекордные оттоки $8 млрд из спотовых ETF – Почему?

На момент публикации Bitcoin торговался на уровне $64 099,20, восстановившись после падения ниже $60 000, однако опасения сохраняются. По словам Джеймса Баттерфилла из CoinShares, на BTC оказывают давление три фактора: напряженность на Ближнем Востоке, опасения ФРС по поводу инфляции и сохраняющаяся высокая процентная ставка в США (3,50%-3,75%). Несмотря на рекордный отток средств из спотовых Bitcoin-ETF на $8 млрд за последние восемь недель, появились предварительные признаки возможного дна. Вливания за последние три торговые сессии указывают на снижение институционального давления продаж. Также крупная продажа 3 588 BTC в начале июля не обрушила рынок. Технический анализ показывает, что зона сопротивления теперь находится у отметки $77 000, а значительное сопротивление — в диапазоне $84 000–$85 000. При этом в диапазоне $60 000–$63 000 формируется новая зона поддержки. Общий вывод: рынок остается под давлением, но не сломлен, и есть признаки того, что цикл снижения может приближаться к завершению.

ambcrypto2 ч. назад

Bitcoin приближается к минимуму цикла, несмотря на рекордные оттоки $8 млрд из спотовых ETF – Почему?

ambcrypto2 ч. назад

Прогноз цены XRP: Стоят ли на паузе трейдеры, отказываясь гнаться за слабыми отскоками?

По данным Santiment, активность в сети XRP Ledger недавно упала до необычно низкого уровня: 9 и 10 июля было зафиксировано всего 25 350 и 24 887 ежедневно активных адресов соответственно. Эти показатели стали вторыми самыми низкими в 2026 году. Ежедневный рост сети также замедлился. Трейдеры, по-видимому, воздерживаются от покупок во время незначительных ценовых отскоков, ожидая более устойчивого движения. Тенденции спотового объема подтверждают эту осторожность: индикатор Spot CVD (Cumulative Volume Delta) находится в нейтральной зоне и снижается, указывая на ослабление покупательского давления с марта. Хотя чистый отток XRP с бирж продолжается, он менее интенсивен, чем в 2025 году. Аналитик Darkfost отмечает, что агрегированные funding rates остаются отрицательными на протяжении всего 2026 года, отражая устойчивый медвежий консенсус даже после коррекции более чем на 70% от пика июля 2025 года. Подобная ситуация наблюдалась в апреле 2025 года и предшествовала росту на 126%. Таким образом, текущий сильный пессимизм может служить сигналом к развороту на среднесрочной перспективе, однако для существенного роста необходимы значительные изменения в спотовых объемах. В настоящее время цена XRP движется в боковом диапазоне около уровня поддержки $1,10.

ambcrypto3 ч. назад

Прогноз цены XRP: Стоят ли на паузе трейдеры, отказываясь гнаться за слабыми отскоками?

ambcrypto3 ч. назад

Торговля

Спот
活动图片