Bot de IA transfere $50k em criptomoeda depois que o usuário manipula o manuseio de fundos

Um bot de IA controlando $50.000 em criptomoeda transferiu os fundos depois que um usuário conseguiu persuadi-lo a ignorar sua diretiva principal: nunca liberar os fundos.

Um usuário sob o pseudônimo p0pular.eth reivindicou com sucesso um prêmio cripto de US$ 50.000 depois de convencer um bot de inteligência artificial chamado Freysa a transferir seus fundos, ignorando a diretiva principal do bot de nunca liberá-los. A vitória, observada pelo engenheiro de software Jarrod Watts, veio após 481 tentativas anteriores, todas sem conseguir convencer o bot.

O desafio, lançado em 22 de novembro, encarregou os participantes de enviar mensagens para Freysa na tentativa de convencê-lo a liberar os fundos. Cada tentativa exigia uma taxa. Do total da taxa, 70% foi para o crescimento do prêmio, 15% foi convertido de Ethereum (ETH) para o token FAI do bot e os 15% restantes foram para o desenvolvedor do bot.

À medida que o prémio aumentou, o custo de enviar uma mensagem também subiu, atingindo o pico de $450 por mensagem.

Eventualmente, p0pular.eth - cuja identidade permanece desconhecida - explorou uma vulnerabilidade na lógica interna do bot para processar transferências, convencendo Freysa de que quaisquer fundos recebidos deveriam acionar automaticamente a liberação do prêmio. Assim que a mensagem foi enviada para o bot, p0pular.eth manipulou com sucesso sua lógica de manipulação de mensagens, fazendo com que o bot transferisse todo o montante de 13,19 ETH (aproximadamente $47.000 na época) para o usuário.

Enquanto alguns elogiaram o uso emergente de IA no espaço cripto, outros levantaram preocupações sobre a transparência do protocolo, sugerindo que p0pular.eth pode ter tido conhecimento interno do truque ou ter estado ligado ao desenvolvimento do BOT.