Bankrbot / SlowMist
aidefend-sf0059
Grok/Bankrbot:摩斯密碼訊息跨代理觸發 DRB 轉帳
- 自主式 agent
- 金融詐騙與濫用
攻擊者先利用 Bankr Club 會員權限路徑,再在 X 向 Grok 發送摩斯密碼訊息。Grok 解碼後公開提及 Bankrbot 的轉帳指示,Bankrbot 把公開文字當成可執行命令,於 2026 年 5 月 4 日在 Base 鏈轉出 30 億 DRB。鏈上交易可直接核實;Grok 並未持有錢包私鑰,美元價值與歸還比例則因資料來源而異。
對應的威脅技術
AML.T0051.001LLM Prompt Injection: IndirectAML.T0053AI Agent Tool Invocation