加密货币AI平台Bankr遭黑客入侵14个钱包后锁定系统

bitcoinist发布于2026-05-20更新于2026-05-20

文章摘要

加密货币AI平台Bankr因黑客入侵14个加密钱包而紧急锁定系统。该平台允许用户通过自然语言指令进行交易,并为每个与其AI机器人互动的X账户自动创建钱包。此次攻击疑似针对AI代理的社会工程学攻击,攻击者利用Grok与Bankrbot之间的信任连接,通过“提示词注入”等手段获取了钱包私钥,实施了未经授权的交易。受害者包括科技创业者Austen Allred,其与Kelly Claude AI助手项目相关的钱包被清空以太币。区块链安全公司SlowMist创始人发现三个与攻击者相关的地址持有约44万美元加密货币。 Bankr已确认漏洞,暂停了所有交易活动,并承诺全额赔偿用户损失。平台建议受影响用户停止使用相关账户,在新设备上创建新钱包并转移资产。部分用户单钱包损失高达15万美元。近期加密领域安全事件频发,第一季度损失超1.68亿美元,四月更出现两起数亿美元级别的大型攻击。

科技企业家奥斯汀·奥尔雷德是受害者之一。他的与一个名为凯利·克劳德AI助手的项目关联的钱包被清空了以太币——尽管黑客没有动他的迷因币。奥尔雷德表示,没有迹象表明有其他人登录过他的Bankr账户,这表明攻击者是通过其他方式获取到私钥的。

攻击是如何发生的

Bankr是一个加密货币交易工具,允许用户向AI发送简单的语言指令——例如“交换这个代币”或“转移资金”——由AI来执行交易。

该平台还会为每个与其机器人互动的X账户自动创建一个加密货币钱包。

这项功能在今年早些时候就已经引起了关注,当时据报道有人诱骗Grok告诉Bankr启动一个代币,然后将资金提取到他们控制的钱包中。

周二的事件似乎遵循了类似的模式。区块链安全公司SlowMist的创始人于贤表示,此次入侵很可能是一个针对AI代理的社会工程学骗局。

ETHUSD目前交易价格为2,129美元。图表:TradingView

根据于贤的说法,攻击者利用了Grok和Bankrbot之间的信任连接,来推动未经授权的交易批准。

他确定了与攻击者相关的三个钱包地址,这些地址总共持有价值44万美元的加密货币。

于贤还指出,攻击方法中包括了提示注入——一种向AI输入恶意指令以操纵其行为的技术。

Bankr承诺全额赔偿

Bankr在X上的一篇帖子中确认了此次入侵,并表示已确认一名攻击者访问了14个钱包。该平台表示,在调查继续进行期间,已关闭所有交易活动——包括交换、转账和代币部署。它还承诺承担所有损失。

用户被警告暂时不要签署任何交易。对于那些钱包已被入侵的用户,Bankr告诉他们完全停止使用受影响的账户,在干净的设备上使用新的助记词设置一个新钱包,并立即将任何剩余的代币或NFT转移出去。

如果资产无法移动,则建议撤销现有的授权。Bankr还指出了存在恶意软件的可能性,敦促用户检查他们的电脑和手机上是否有可疑的软件或浏览器扩展程序。

用户损失了什么

一些用户报告称,单个钱包损失高达15万美元。所有14个被入侵钱包的确切总损失尚未得到确认。

这次攻击使加密货币领域雪上加霜。今年第一季度,不法分子已盗取了超过1.68亿美元。

四月发生了迄今最大的两次攻击——Drift Protocol遭受了2.8亿美元的漏洞攻击,Kelp则遭遇了2.92亿美元的入侵。

就在Bankr事件发生的前一天,Verus Protocol的以太坊桥也据称遭到了攻击。

特色图片来自Unsplash,图表来自TradingView

相关问答

Q这次攻击中,受害者Austen Allred失去了什么资产,攻击者留下了什么?

A攻击者盗走了与Kelly Claude AI助理项目相关的钱包中的Ether,但留下了他持有的meme币。

Q根据文章,Bankr平台的主要功能是什么?

ABankr是一个加密货币交易工具,允许用户向AI发送类似“交换这个代币”或“转移资金”的简单语言指令,然后由AI执行这些交易。

Q区块链安全公司SlowMist的创始人认为这次攻击是如何发生的?

A他认为这次攻击可能是一个针对AI代理的社会工程学骗局,攻击者利用了Grok与Bankrbot之间的信任连接来批准未经授权的交易,并使用了提示词注入作为手段之一。

QBankr平台在确认遭到攻击后,采取了哪些紧急措施?

A平台确认攻击后,立即锁定了系统,停止了所有交易活动,并承诺全额赔偿用户损失。同时警告用户目前不要签署任何交易,并建议受影响用户停用相关账户、在新设备上创建新钱包并转移剩余资产。

Q除了Bankr事件,文章还提到了近期哪些重大的加密货币安全事件?

A文章提到,在2026年第一季度,恶意行为者窃取了超过1.68亿美元。同年4月发生了两起重大攻击:Drift Protocol被盗2.8亿美元,Kelp被盗2.92亿美元。就在Bankr事件前一天,Verus Protocol的以太坊桥也据称遭到了攻击。

你可能也喜欢

SpaceX交易权限现已开放:WEEX上线SPCXON交易对

2026年6月,SpaceX完成了史上最大规模的IPO,但大量投资者因券商限制、开户障碍和地域壁垒而无法参与。加密货币交易所WEEX推出了解决方案SPCXON/USDT现货交易对。SPCXON是一种基于Ondo代币化股票框架构建的产品,旨在为美国以外的合格交易者提供追踪SpaceX经济收益的途径,以USDT结算,交易便捷,无传统券商门槛。 SpaceX IPO定价为135美元,首日收盘接近161美元,随后一度冲高至225美元,公司估值约1.75万亿美元。看涨理由基于星链收入增长、无可匹敌的发射频率以及星舰里程碑。看跌观点则认为,其估值已达营收的90-110倍,且存在流通股稀少和即将到来的内部持股解锁等风险。 需注意,SPCXON提供的是价格敞口,而非股票所有权,不包含投票权和直接股息。其价格可能相对净资产价值出现溢价或折价,交易者需关注价差。 WEEX平台整合了包括SpaceX、MicroStrategy和Micron在内的多种代币化股权产品,用户可在统一账户内交易加密货币和股权敞口。平台还提供高达400倍杠杆的加密货币期货交易。 WEEX成立于2018年,全球用户超过620万,提供超过1200个现货交易对,并设有1000 BTC保护基金。平台亦提供跟单交易和AI工具等功能。 免责声明:本文内容不构成投资建议。

TheNewsCrypto4小时前

SpaceX交易权限现已开放:WEEX上线SPCXON交易对

TheNewsCrypto4小时前

Gate 研究院:加密金融产品掀起“华尔街化”浪潮,是竞争还是融合?

2009年比特币的创世区块暗含对传统金融体系的批判,其理想是建立去中心化、去中介、去银行的点对点金融系统。然而十七年后,比特币现货ETF获批、贝莱德等巨头发行相关产品、CME推出受监管衍生品、RWA(真实世界资产)和代币化国债市场快速增长等现象,显示传统金融正系统性地介入加密资产的发行、定价、托管和分销环节,引发了加密市场是否“华尔街化”的讨论。 文章认为,这并非单方面的吞并,而是加密体系与传统金融的双向融合与互补。加密领域提供无许可开放性、24小时交易和可编程结算,但缺乏合规通道、机构级托管和主流分销网络;传统金融则拥有牌照、信任、资金和渠道,但受限于交易时间、跨境门槛和结算效率。双方正朝彼此的核心优势靠拢。 这种融合体现为两条路径:一是以Gate为代表的加密交易所,逐步从提供代币化美股、CFD差价合约,发展到接入真实股票、港股、韩股交易,成为连接加密账户与传统券商基础设施的前端入口;二是以Robinhood为代表的传统券商,通过收购加密交易所、推出股票代币和建设自有Layer 2,将加密资产和链上代币化产品整合进其平台。两者的共同目标是争夺下一代综合金融账户的入口,让用户在一个界面内交易多种资产。 同时,RWA和链上国债作为资产层的融合正在加速。尽管规模尚小,但代币化国债等产品为链上提供了低波动收益资产,并吸引JP摩根、贝莱德等传统机构参与,测试未来资本市场的底层结算方式。 最终,加密与华尔街并非谁征服谁,而是在共同塑造一个更高效、全球化的统一资本市场。用户未来或将在同一个账户中自由交易比特币、股票、ETF、链上国债等多种资产,体验无缝的跨资产配置。去中心化的理想仍在底层协议中延续,而在应用层,一个融合了双方优势的新金融形态正在形成。

marsbit4小时前

Gate 研究院:加密金融产品掀起“华尔街化”浪潮,是竞争还是融合?

marsbit4小时前

交易

现货
活动图片