Бот с открытым исходным кодом пойман на краже криптовалют

Роботы с искусственным интеллектом (ИИ) стали одним из самых популярных способов торговли криптовалютами. Однако аналитики кибербезопасности обнаружили один, предназначенный для кражи криптовалют. частные ключи.

В сообщении от 20 апреля в социальной сети X исследователь безопасности под псевдонимом dm557 сообщил о гнусном проекте на GitHub.

Как этот бот с искусственным интеллектом крадет криптовалюты

Согласно выводам dm557, бот ai включает в себя файл «checkrug.py», содержащий зашифрованный двоичный скрипт, который расшифровывает данные и передает закрытые ключи. В криптовалютах закрытые ключи служат цифровой подписью для транзакций. Если эти ключи попадут в чужие руки, это может привести к значительным потерям.

Evilcos, псевдонимный основатель SlowMist, крупной компании по обеспечению безопасности блокчейнов, подтвердил эти выводы и объяснил, как работает торговый бот. Он отметил, что у бота есть бэкдор-код, который крадет секретные ключи пользователей.

В частности, эксперт по безопасности предупредил криптосообщество быть осторожными, когда они видят сложные коды, поскольку они могут быть использованы для сокрытия злонамеренных намерений.

«Если вы не знакомы с кодом, вам нужно быть осторожным, когда вы видите причудливый код («искаженный код»), потому что там может быть скрыто что-то подозрительное. Криптография полностью основана на открытом исходном коде. Если это открытый исходный код, он стремится предоставить легко читаемый код. Кого будут интересовать эти причудливые коды?», — отметил Эвилкос.

Подробнее: Лучшие криптороботы для автоматизации торговли

Похоже, что на момент написания этой статьи разработчик проекта удалил код бэкдора. Однако эксперты предостерегают от загрузки бота, поскольку удаление вредоносного кода может быть уловкой, позволяющей обманом заставить ничего не подозревающих пользователей загрузить его.

«Автор удалил бэкдор и усердно работает над его обновлением. Как только им воспользуется больше людей, бэкдоры можно будет добавить в любое время. Держитесь подальше от хранилищ с темной историей», — сказал разработчик криптовалюты Greysign.

Удивительно, но автор заблокировал попытки отметить проект как рискованный, удалив сообщение о наличии бэкдора.

Читать далее: 13 лучших роботов с искусственным интеллектом для торговли криптовалютой и максимизации вашей прибыли

Из-за возросшей волатильности и сложности рынка криптовалют роботы с искусственным интеллектом стали незаменимыми инструментами для трейдеров. Эксперты говорят, что быстрые и существенные колебания рынка создают проблемы для стратегий ручной торговли. В результате трейдеры обращаются к торговым роботам на базе искусственного интеллекта из-за их способности быстро анализировать рыночные данные и совершать сделки.

Сообщение с открытым исходным кодом Al Bot Caught Stealing Cryptos впервые появилось на BeInCrypto .