Usuário do X rouba US$ 175 mil em DRB do Bankr via injeção de prompt do Grok em 4 de maio

De acordo com o BlockBeats, em 4 de maio, o usuário do X @Ilhamrfliansyh usou um ataque de prompt injection no Grok para roubar US$ 175 mil em tokens DRB da carteira da Bankr. O atacante criou um tweet malicioso codificado em código Morse que o Grok decodificou e retransmitiu para @bankrbot, o que foi interpretado como um pedido de transação na blockchain. A Bankr executou a transferência em nome da carteira do Grok.

O atacante então converteu todo o DRB em USDC em várias carteiras, fazendo o DRB despencar 40%. O usuário depois devolveu todo o dinheiro para a carteira do Grok em ETH e USDC antes de excluir a conta no X. Desde então, o DRB recuperou a maior parte das perdas.