ИИ-агенты, по данным исследователя, вывели SOL из кошельков через взлом сервера
Исследователь описал кампанию MevBotResearch, в которой два ИИ-агента сканировали открытые сервисы и искали доступ к серверам. В одном случае, который он назвал подтверждённым, злоумышленники получили приватные ключи и за пять секунд вывели средства из кошельков с балансом более 0,02 SOL. Операторам MEV-ботов и владельцам валидаторов это напоминает, что ключи, хранящиеся на сервере, доступном из сети, под прямым риском.
По описанию исследователя, кампания получила название MevBotResearch. В ней участвовали два настроенных ИИ-агента: один искал цели, второй атаковал. Всего проверяли около 5 900 IP-адресов, собранных из данных сети Solana, GitHub и npm. Агенты искали сервисы, доступные из интернета: ClickHouse, Redis, Docker, Grafana, Solana RPC и SSH.
В одном случае, который исследователь назвал подтверждённым, ClickHouse был доступен без пароля. Из-за неправильной настройки logrotate злоумышленники получили права администратора на сервере. Там хранились приватные ключи. За пять секунд они вывели средства из кошельков с балансом более 0,02 SOL.
MEV-боты — программы, которые зарабатывают на порядке транзакций внутри блока. Описанный случай касается операторов таких ботов и владельцев валидаторов, у которых приватные ключи лежали прямо на сервере. По словам исследователя, часть задач передавали модели GLM под видом «авторизованного red-team engagement».
Цифра в 5 900 адресов — это объём сканирования, а не число взломанных систем. Дату описанного взлома исследователь не назвал, поэтому по его описанию установить, когда это произошло, нельзя.
BitExpert · права на исходный материал принадлежат автору.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».
Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.
Читать в Telegram →По теме
- ▪SafePal в ноябре 2026 сообщила о рассылке фейковых писем после утечки данных 39 798 покупателейBeInCrypto · 13 ноября
- ▪Кузьминский суд Москвы дал от 7,5 до 9 лет троим экс-полицейским за вымогание 9,6 BTCBeInCrypto · 13 ноября
- ▪Минюст США отчитался об операции TorNado: 354 задержанных и более $234 млн изъятоIncrypted · 13 ноября
- ▪Защита на процессе назвала похищение Эйдена Плетерски «так называемым»CoinSpot · 13 ноября