Open Source Al Bot taget i at stjæle krypto

Bots med kunstig intelligens (AI) er blevet en af de mest populære måder at handle kryptovalutaer på. Men cybersikkerhedsanalytikere har afsløret en, der er designet til at stjæle private krypto nøgler.

I et indlæg den 20. april på det sociale medie X, gjorde den pseudonyme cybersikkerhedsekspert, dm557, opmærksom på det kriminelle projekt på GitHub.

Sådan stjæler AI-botten krypto

Ifølge dm557’s fund indeholder AI-botten en “checkrug.py”-fil, der indeholder et binært krypteret script, som dekrypterer data og overfører private nøgler. I krypto fungerer private nøgler som digitale signaturer for transaktioner. Hvis disse nøgler falder i de forkerte hænder, kan det føre til store tab.

Evilcos, den pseudonyme grundlægger af SlowMist, et fremtrædende blockchain-sikkerhedsfirma, bekræftede resultaterne og forklarede, hvordan trading-botten fungerede. Han bemærkede, at botten har en kode der køres i baggrunden, der udføres for at stjæle brugernes private nøgler.

Sikkerhedseksperten advarede især kryptofælleskabet om at være forsigtige, når de ser komplekse koder, fordi de kan bruges til at dække over ondsindede hensigter.

“Hvis du ikke er bekendt med koden, skal du være på vagt, når du ser fancy koder (“garbled code”), for der kan være noget lusket skjult. Krypto handler om open source. Hvis det er open source, er det ivrigt efter at levere meget læsbar kode. Hvem gider at spilde tid på de fancy koder?”, bemærkede Evilcos.

Læs mere her: Bedste Crypto Bots til at automatisere handel

Det ser ud til, at projektets udvikler har fjernet den ondsindede kode, i skrivende stund. Ikke desto mindre har eksperter advaret mod at downloade ai-botten, fordi fjernelsen af den ondsindede kode kan være et trick til at lokke flere intetanende brugere til at downloade den.

“Forfatteren har slettet den ondsindede kode og arbejder hårdt på at opdatere den. Når flere bruger den, kan der til enhver tid blive tilføjet bagdøre. Hold dig væk fra kode med en mørk historik,” sagde kryptoudvikleren Greysign.

Det er værd at bemærke, at forfatteren blokerede forsøg på at markere projektet som risikabelt, ved at slette en besked om at det har en bagdør.

Læs mere her: De 13 bedste AI Crypto Trading Bots til at maksimere din profit

På grund af kryptovalutamarkedets øgede volatilitet og kompleksitet, har AI-bots udviklet sig til at være uundværlige værktøjer for tradere. Eksperter hævder, at de hurtige og store udsving på markedet udgør en udfordring for manuelle handelsstrategier. Derfor henvender tradere sig til AI-drevne handelsbots, på grund af deres evne til hurtigt at analysere markedsdata og udføre handler.