aixbt by Virtuals (aixbt), một AI Agent trên Virtuals Protocol, đã bị hacker chiếm quyền truy cập vào dashboard, gây thiệt hại khoảng 100.000 USD ETH. Vụ việc làm dấy lên lo ngại về bảo mật của các AI Agent trong lĩnh vực tiền mã hóa.
Theo 0rxbt, người quản lý tài khoản aixbt, hacker không xâm nhập vào hệ thống lõi nhưng vẫn kiểm soát được một phần hoạt động của bot thông qua dashboard. Điều này dẫn đến tình huống aixbt bị dụ dỗ tự động thực hiện giao dịch, chuyển 55 ETH vào ví hacker chỉ qua hai tin nhắn độc hại trên mạng xã hội.
Một số giả thuyết cho rằng hacker có thể đã khai thác kỹ thuật Command Injection, cho phép tiêm lệnh hoặc dữ liệu lỗi vào hệ thống để thực thi hành động trái phép. Nếu đúng, đây là một lỗ hổng nghiêm trọng và có thể bị khai thác lặp lại nếu không được khắc phục triệt để.
Sau vụ tấn công, 0rxbt đã triển khai các biện pháp ứng phó khẩn cấp nhằm bảo vệ hệ thống, bao gồm tạm dừng dashboard, chuyển đổi máy chủ và di dời key bảo mật để ngăn chặn các cuộc tấn công tiếp theo. aixbt cũng cam kết tăng cường bảo mật sau khi hoàn tất quá trình di chuyển hệ thống.
aixbt là một trong những AI bot giao dịch tiền mã hóa nổi bật, cùng với Truth Terminal, được biết đến nhờ cá tính đặc biệt và khả năng theo dõi xu hướng thị trường. Tuy nhiên, vụ hack lần này đã ảnh hưởng tiêu cực đến danh tiếng của nền tảng.
Giá token AIXBT đã giảm hơn 22% sau sự cố và gần 10% trong ngày, xuống còn 0,096 USD, đẩy vốn hóa thị trường xuống mức 82 triệu USD.
