Il trading di criptovalute, sempre più gestito tramite bot di intelligenza artificiale (AI), ha visto un aumento di popolarità. Tuttavia, recenti rivelazioni da parte di professionisti della sicurezza informatica hanno rivelato un bot AI creato con uno scopo sinistro: prende di mira e ruba le chiavi private delle criptovalute.

In una divulgazione fatta il 20 aprile su una piattaforma di social media denominata X, un ricercatore di sicurezza che si fa chiamare dm557 ha lanciato l'allarme su un progetto sospetto ospitato su GitHub.

Meccanismo del furto di criptovalute del bot AI

DM557 riparazioni ha rivelato che il codice del bot di trading include un file denominato "checkrug.py", che contiene uno script crittografato in grado di decrittografare ed espropriare le chiavi private degli utenti. Poiché le chiavi private sono simili alle firme digitali sicure necessarie per le transazioni di criptovaluta, ottenerle può portare a notevoli danni finanziari.

Evilcos, lo pseudonimo del fondatore della stimata società di sicurezza blockchain, SlowMist, ha confermato le affermazioni di dm557. Ha elaborato il modus operandi del bot, specificando che ospita un meccanismo backdoor che può essere attivato per rubare le chiavi dell'utente.

Evidenziando i rischi potenziali, a esperto di sicurezza ha avvertito la comunità sui pericoli nascosti all'interno di software complessi, suggerendo che intenti dannosi potrebbero essere nascosti sotto un codice contorto.

“Gli script complessi e codificati possono spesso rappresentare un campanello d'allarme che segnala un intento malevolo, soprattutto per coloro che non sono esperti di codice. L’etica della criptovaluta favorisce un codice chiaro e open source; ci si potrebbe chiedere perché qualcuno dovrebbe complicare le cose senza motivo”, Evilcos ha dichiarato.

Esplora ulteriormente: I migliori bot per il trading automatizzato di criptovalute

Il codice contenente la backdoor sembra essere stato eliminato dal creatore secondo gli ultimi aggiornamenti. Nonostante ciò, gli esperti consigliano la massima cautela prima di scaricare tali software, che potrebbero essere semplicemente una strategia per riconquistare la fiducia prima di reintrodurre elementi dannosi.

“Lo sviluppatore originale ha eliminato la backdoor poco appariscente e la sta rivedendo attivamente. Tuttavia, se il numero degli utenti aumenta, nulla impedisce l'installazione di nuove backdoor da un momento all'altro. È saggio evitare software con un passato dubbio", ha affermato Greysign, uno sviluppatore di criptovalute menzionato.

La cosa preoccupante è che il creatore è arrivato addirittura a questo punto blocco sforzi che mettono in guardia sul design originale della backdoor del progetto.

Esplora ulteriormente: 13 robot di trading di criptovalute AI d'élite per massimizzare i rendimenti

Di fronte al mercato dinamico e intricato delle criptovalute, i robot AI sono diventati indispensabili per i trader. I prezzi di mercato in rapida evoluzione mettono alla prova il trading manuale, da qui la svolta verso i robot AI che elaborano in modo efficiente le informazioni di mercato ed eseguono operazioni con alacrità.