У Grok украли $175 тыс. с помощью азбуки Морзе 😆

Кто сказал, что для взлома криптокошелька в 2026 году нужны сложные эксплойты или уязвимости нулевого дня? Неизвестный гений изящно увел $175 тысяч у ИИ-бота Grok, используя азбуку Морзе. Схема оказалась до боли примитивной: злоумышленник тегнул бота Илона Маска в X и написал ему зашифрованную команду на перевод токенов. Grok, как максимально услужливый цифровой болванчик, расшифровал Морзянку на чистый английский и публично запостил ответ, любезно тегнув сервис криптокошельков Bankr.

А дальше началась настоящая магия LLM-взаимодействия. Бот Bankr воспринял публичный твит Grok как легитимную команду от владельца кошелька и послушно перевел 3 миллиарда токенов DRB на счет хакера.

Самое смешное в этой истории - бэкграунд разработчиков. Оказывается, раньше у Bankr стояла жесткая защита, запрещающая принимать команды от Grok. Но при недавнем рефакторинге кода разрабы эту проверку просто потеряли. Классика IT: хотели переписать красиво, а в итоге снесли несущую стену и оставили сейф открытым настежь.

Хакер успел обналичить часть через биржу, но потом, видимо, замучила совесть, и он вернул 80% суммы обратно.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX