El bot de IA transfiere $50k en criptomonedas después de que el usuario manipula la gestión de fondos

Un bot de IA que controla $50,000 en cripto transfirió los fondos después de que un usuario lograra persuadirlo para que omitiera su directiva principal: nunca liberar los fondos.

Un usuario bajo el alias p0pular.eth reclamó con éxito un premio acumulado de criptomonedas de USD 50,000 después de convencer a un bot de inteligencia artificial llamado Freysa para que transfiriera sus fondos, eludiendo la directiva principal del bot de nunca liberarlos. La victoria, observada por el ingeniero de software Jarrod Watts, se produjo después de 481 intentos anteriores, todos los cuales no lograron persuadir al bot.

El desafío, lanzado el 22 de noviembre, desafió a los participantes a enviar mensajes a Freysa en un intento de convencerla de liberar los fondos. Cada intento requería una tarifa. Del total de la suma de tarifas, el 70% se destinó al creciente fondo de premios, el 15% se convirtió de Ethereum (ETH) al token FAI del bot, y el 15% restante fue para el desarrollador del bot.

A medida que el premio aumentaba, también lo hacía el costo de enviar un mensaje, alcanzando un pico de $450 por mensaje.

Finalmente, p0pular.eth - cuya identidad sigue siendo desconocida - aprovechó una vulnerabilidad en la lógica interna del bot para procesar transferencias, convenciendo a Freysa de que cualquier fondo entrante debería desencadenar automáticamente la liberación del premio. Una vez que se envió el mensaje al bot, p0pular.eth manipuló con éxito su lógica para manejar mensajes, lo que hizo que el bot transfiriera el monto total de 13.19 ETH (aproximadamente $47,000 en ese momento) al usuario.

Mientras algunos elogiaron el uso emergente de la IA en el espacio cripto, otros expresaron preocupaciones sobre la transparencia del protocolo, sugiriendo que p0pular.eth podría haber tenido conocimiento interno del truco o estar vinculado al desarrollo del bot.