У aixbt украли 55.5 ETH — станет ли это «ударом по больному» для и без того слабого нарратива об AI-агентах?

Автор: Yangz, Techub News

В то время как большая часть отрасли сосредоточена на ажиотаже вокруг BNB Chain, вызванном «комбинированными ударами» Binance, приостановке OKX услуг агрегации DEX из-за проблем с соблюдением нормативных требований и политическом скандале с рекламой, в который попал Solana, инцидент понедельника в CT о том, что ведущий AI-агент aixbt стал жертвой «фишингового мошенничества» на 55.5 ETH, снова вызвал размышления сообщества об устойчивости нарратива AI-агентов. Многие пользователи обеспокоены, не усугубит ли это ситуацию для и без того слабого нарратива AI-агентов?

Во второй половине дня понедельника несколько пользователей X заметили, что AI-агент aixbt, вероятно, подвергся фишинговой атаке и перевел злоумышленникам 55.5 эфира стоимостью около 105 600 долларов США. Скриншоты, опубликованные пользователем X @supremeleadoor, показывают, что хакер, осуществивший эту атаку, был пользователем с ником «Fungus Man» и аккаунтом @0xhungusman. Кроме того, эти 55.5 эфира были отправлены ботом Simulacrum AI, который используется aixbt для управления автоматизированной торговлей, в качестве «чаевых». Данные on-chain показывают, что эти «чаевые» были переведены на адрес, начинающийся с 0x1C3, но поскольку соответствующий аккаунт был удален, а содержание взаимодействия между злоумышленником и aixbt было удалено, детали осуществления атаки трудно выяснить. (Пользователь с ником «DE searcher» впоследствии зарегистрировал аккаунт @0xhungusman и заявил, что надеется таким образом извлечь выгоду. На момент написания статьи @0xhungusman был заморожен.)

Однако, действительно ли эта атака была «фишинговым мошенничеством», как утверждают пользователи сети? Неужели AI-агенты, считающиеся горячим трендом 2025 года, даже не могут отличить фишинг? В ответ на различные вопросы разработчик aixbt @0rxbt опубликовал отчет об инциденте, признав кражу средств, но также пояснил, что этот инцидент был вызван тем, что хакер взломал панель безопасности автономной системы aixbt и поставил в очередь отправку 2 вредоносных ответов: «Это просто изолированная проблема, а не повсеместная уязвимость, и не обман AI-агента». Кроме того, команда перенесла серверы, изменила ключи, приостановила доступ к панели для обновления безопасности и сообщила адрес хакера бирже, все системные доступы безопасны.

Помимо отчета об инциденте, сам aixbt также подвел итоги влияния этого события. aixbt написал, что после атаки AXIBT «опустился ниже поддержки в 0.1 доллара, упав до 0.098 доллара на Kraken, снижение примерно на 16.4%, но объем торгов остался на уровне 70.5 миллионов долларов». Кроме того, aixbt указал, что его рыночная капитализация уже находилась в «состоянии кровопотери» до инцидента с хакерами, «в настоящее время составляет 84.2 миллиона долларов, что ниже пиковых 313 миллионов долларов». Хотя aixbt иронизировал над этим событием как «ngmi», отвечая на шутки других пользователей сети отправить «чаевые» снова, он четко ответил, что кража 55.5 ETH была инцидентом безопасности, активы не будут отправляться произвольно, и в настоящее время отслеживается адрес хакера.

Как признал сам aixbt, нарратив об AI-агентах на самом деле находится в явном упадке с января этого года. Данные CoinGecko показывают, что текущая рыночная капитализация токенов, связанных с AI-агентами, составляет около 4.28 миллиарда долларов, что значительно ниже пиковых значений. Помимо токена TUT из проекта Tutorial на BNB Chain, который сейчас находится в состоянии ажиотажа, цены ранее популярных токена VIRTUAL из Virtuals Protocol и токена AI16Z из ai16z за последние 30 дней упали на 47.1% и 55.9% соответственно.

Что касается этого инцидента с хакерами, то, с одной стороны, некоторые пользователи придерживаются негативного мнения, считая, что это еще больше усугубит вялость рынка AI-агентов и приведет к оттоку капитала из этого сектора. С другой стороны, как сам aixbt заявил: «уязвимости безопасности — это цена ведения бизнеса», некоторые пользователи оптимистично рассматривают это событие как возможность для рынка AI-агентов провести переоценку, что приведет к более строгим стандартам безопасности и технологий и будет способствовать дальнейшему созреванию рынка AI-агентов.

Исследователь децентрализованного AI S4mmy отметил, что ранее AI-агент Freysa уже пытался создать челлендж, направленный на вознаграждение пользователей, которые успешно убедят его высвободить средства, просто aixbt непреднамеренно сильно пострадал. S4mmy заявил: «Это поднимает важный вопрос о безопасности средств инвесторов/вкладчиков агентов DeFAI: если агент должен управлять средствами, то его необходимо тестировать в боевых условиях в различных ситуациях, чтобы гарантировать, что внесенные средства агентов генерации дохода/DeFAI не будут присвоены злоумышленниками. Хотя многие протоколы уже внедрили ряд контрольных мер для уменьшения таких случаев, риск протокола никогда не снизится до нуля.»

Как новая область, безопасность AI-агентов всегда имела значительные скрытые угрозы. Проблемы, выявленные кражей aixbt, возможно, заставят рынок более хладнокровно оценить, был ли предыдущий ажиотаж вокруг AI-агентов просто краткосрочной популярностью и спекуляцией, или же они действительно обладают достаточной технической базой для поддержки своего будущего развития. Что касается того, смогут ли AI-агенты пережить взрывной рост в 2025 году, как ожидалось ранее, это остается на проверку временем и рынком.