D’après BlockBeats, le 4 mai, l’utilisateur X @Ilhamrfliansyh a utilisé une attaque par injection d’instructions sur Grok afin de voler 175 000 dollars en tokens DRB depuis le portefeuille de Bankr. L’attaquant a conçu un tweet malveillant encodé en code Morse que Grok a décodé et a ensuite relayé à @bankrbot, lequel l’a interprété comme une demande de transaction sur la blockchain. Bankr a exécuté le transfert au nom du portefeuille de Grok.
L’attaquant a ensuite converti l’ensemble des DRB en USDC sur plusieurs portefeuilles, provoquant une chute de 40% des DRB. L’utilisateur a ensuite restitué l’intégralité des fonds au portefeuille de Grok en ETH et en USDC avant de supprimer le compte X. Depuis, DRB a récupéré la majeure partie de ses pertes.