Utilizador do X Rouba 175.000 dólares em DRB do Bankr através de uma injeção de prompt do Grok a 4 de maio

De acordo com a BlockBeats, a 4 de maio o utilizador do X @Ilhamrfliansyh usou um ataque de prompt injection contra o Grok para roubar 175.000 dólares em tokens DRB da carteira do Bankr. O atacante criou um tweet malicioso codificado em código Morse que o Grok decodificou e reenviou para @bankrbot, que foi interpretado como um pedido de transação na blockchain. O Bankr executou a transferência em nome da carteira do Grok.

O atacante, posteriormente, converteu todo o DRB para USDC em várias carteiras, fazendo com que o DRB descesse 40%. O utilizador mais tarde devolveu todos os fundos para a carteira do Grok em ETH e USDC antes de eliminar a conta no X. O DRB já recuperou, desde então, a maior parte das suas perdas.