Ein X-Nutzer stiehlt 175.000 US-Dollar in DRB von Bankr via Grok-Prompt-Injection am 4. Mai

Laut BlockBeats nutzte der X-Nutzer @Ilhamrfliansyh am 4. Mai einen Prompt-Injection-Angriff auf Grok, um 175.000 US-Dollar in DRB-Tokens vom Wallet von Bankr zu stehlen. Der Angreifer konstruierte einen bösartigen Tweet, der in Morsecode kodiert war; Grok decodierte ihn und leitete ihn an @bankrbot weiter, was als Anfrage für eine Blockchain-Transaktion interpretiert wurde. Bankr führte die Überweisung im Namen des Wallets von Grok aus.

Der Angreifer wandelte anschließend all DRB in USDC über mehrere Wallets um, wodurch DRB um 40% einbrach. Der Nutzer gab später alle Gelder wieder in das Wallet von Grok zurück – in ETH und USDC – bevor er den X-Account löschte. DRB hat sich inzwischen von den meisten seiner Verluste erholt.