I bot di intelligenza artificiale (AI) sono diventati uno dei modi più popolari per scambiare criptovalute. Tuttavia, gli analisti di cybersicurezza ne hanno scoperto uno progettato per rubare le chiavi private delle criptovalute .
In un post del 20 aprile sulla piattaforma di social media X, il ricercatore di sicurezza pseudonimo dm557 ha segnalato il progetto nefasto su GitHub.
Come questo bot AI ruba le criptovalute
Secondo le scoperte di dm557, l’ai bot include un file “checkrug.py” contenente uno script binario crittografato che decifra i dati e trasmette le chiavi private. In crittografia, le chiavi private servono come firma digitale per le transazioni. Se queste chiavi cadono nelle mani sbagliate, possono portare a perdite sostanziali.
Evilcos, il fondatore pseudonimo di SlowMist, un’importante società di sicurezza blockchain, ha corroborato questi risultati e ha spiegato come funziona il bot di scambiare. Ha notato che il bot ha un codice backdoor che viene eseguito per rubare le chiavi private degli utenti.
In particolare, l’esperto di sicurezza ha avvisato la comunità delle criptovalute di fare attenzione quando vede codici complessi, perché potrebbero essere usati per coprire intenti malevoli.
“Se non si ha familiarità con il codice, è necessario prestare attenzione quando si vedono codici complessi (“codice confuso”), perché potrebbe essere nascosto qualcosa di sospetto. La crittografia si basa sull’open source. Se è open source, è desideroso di fornire codice altamente leggibile. Chi si preoccuperebbe di questi codici fantasiosi?”, ha osservato Evilcos.
Per saperne di più: I migliori bot di criptovalute per automatizzare gli scambi
Sembra che lo sviluppatore del progetto abbia rimosso il codice backdoor al momento della stampa. Tuttavia, gli esperti hanno avvertito di non scaricare il bot ai perché la rimozione del codice maligno potrebbe essere uno stratagemma per attirare altri utenti ignari a scaricarlo.
“L’autore ha eliminato la backdoor e sta lavorando duramente per aggiornarla. Una volta che un numero maggiore di persone lo utilizzerà, le backdoor potranno essere aggiunte in qualsiasi momento. State lontani dai repository con una storia oscura”, ha dichiarato lo sviluppatore di crittografia Greysign.
In modo notevole, l’autore ha bloccato i tentativi di segnalare il progetto come rischioso, cancellando un messaggio che indicava la presenza di una backdoor.
Per saperne di più: 13 migliori bot per lo scambio di criptovalute con intelligenza artificiale per massimizzare i profitti
A causa della maggiore volatilità e complessità del mercato delle criptovalute, i bot AI sono emersi come strumenti indispensabili per i trader. Gli esperti sostengono che le fluttuazioni rapide e sostanziali del mercato pongono delle sfide alle strategie di trading manuale. Di conseguenza, i trader si rivolgono ai bot di trading alimentati dall’IA per la loro capacità di analizzare rapidamente i dati di mercato ed eseguire gli scambi.
Trusted
Dichiarazione di non responsabilità
Tutte le informazioni contenute nel nostro sito web sono pubblicate in buona fede e solo a scopo informativo generale. Qualsiasi azione intrapresa dal lettore in base alle informazioni contenute nel nostro sito web è strettamente a suo rischio e pericolo.
