正在開啟 SecureFlowGrok/Bankrbot:摩斯密碼訊息跨代理觸發 DRB 轉帳
案例摘要與來源

AIDEFEND SecureFlow / SecureFlow 案例索引

Bankrbot / SlowMist aidefend-sf0059

Grok/Bankrbot:摩斯密碼訊息跨代理觸發 DRB 轉帳

  • 自主式 agent
  • 金融詐騙與濫用

攻擊者先利用 Bankr Club 會員權限路徑,再在 X 向 Grok 發送摩斯密碼訊息。Grok 解碼後公開提及 Bankrbot 的轉帳指示,Bankrbot 把公開文字當成可執行命令,於 2026 年 5 月 4 日在 Base 鏈轉出 30 億 DRB。鏈上交易可直接核實;Grok 並未持有錢包私鑰,美元價值與歸還比例則因資料來源而異。

對應的威脅技術

  • AML.T0051.001 LLM Prompt Injection: Indirect
  • AML.T0053 AI Agent Tool Invocation

來源