Compromissione di Numa Lunah
Questa settimana, Numa Lunah, co-fondatore di Refi Hub, ha raccontato di essere stato compromesso dopo aver seguito un link di download fornito all’interno di una finestra di chat di Claude. Questo avviso rappresenta un campanello d’allarme per i professionisti dell’industria blockchain e crypto, poiché link, competenze e altri pacchetti possono portare a furti irreversibili.
Il Ruolo dell’Intelligenza Artificiale
L’intelligenza artificiale generativa (AI) sta guadagnando terreno ogni giorno, e le persone che lavorano nel settore degli asset digitali e dei registri distribuiti sfruttano regolarmente questa tecnologia per le loro attività. Tuttavia, questo gruppo demografico è esplicitamente preso di mira da attaccanti malevoli, e segreti che non possono essere facilmente revocati potrebbero essere rubati.
La Dichiarazione di Numa
“Hackerato ieri,” ha scritto su X. “Il link proveniva dalla chat di Claude. Stavo installando un’app di trascrizione. Claude ha inviato il link di download, e io ho incollato il comando nel terminale. Sembrava tutto legittimo. Non lo era, però. Era un sito clone che raggruppava malware. È partito immediatamente, ha cercato di portarmi via tutto.”
Lo sviluppatore ha aggiunto che nulla di sensibile è sfuggito, e ha formattato il laptop utilizzato, ricostruendolo da un’installazione pulita. Ma il problema non era finito. “Ecco la parte spaventosa,” ha spiegato Numa. “Ripristinando dal backup, ho trovato un file SKILL.md avvelenato per Claude Code. Sembrava esattamente la mia guida di stile di scrittura. Ma sepolto dentro: conteneva istruzioni per riscaricare silenziosamente il malware e rubare le mie credenziali ogni volta che l’AI lo caricava.”
Attacchi di Cryptojacking e Vulnerabilità AI
L’esperienza di Numa non è un caso isolato; non è la prima volta che un modello di linguaggio (LLM) condivide risposte malevole. Alcuni mesi fa, esperti di Microsoft Defender hanno avvertito che gli attacchi di cryptojacking si erano evoluti da una semplice avvelenamento SEO a un avvelenamento delle risposte LLM. Attacchi come questi provengono da modelli AI come Gemini, Claude, Copilot e ChatGPT.
Gli attacchi includono artefatti condivisi nella finestra di contesto, chatbot che raccomandano link di download controllati dagli attaccanti, falsi installer a marchio AI e codice avvelenato.
Segreti e Sicurezza nel Settore Crypto
Fondamentalmente, un laptop normale di un lavoratore della conoscenza contiene segreti riutilizzabili che possono essere revocati anche dopo un attacco, ma i lavoratori crypto possono detenere segreti che non possono essere revocati. Questo include frasi seed, file xprv/keystore esportati, JSON di hot-wallet, chiavi API di exchange con diritti di prelievo, chiavi di deployer, macaroons Lightning, dati di companion wallet hardware e cookie di sessione per dashboard CEX, tra molti altri.
Gli ultimi avvisi mostrano che è necessario un cambiamento fondamentale nella cultura della sicurezza. Piuttosto che fidarsi ciecamente degli strumenti AI, è necessario applicare un sano scetticismo verso l’automazione stessa. I professionisti del settore farebbero meglio a trattare ogni suggerimento AI come intrinsecamente ostile, indipendentemente dalla fonte.
Conclusione
La morale della storia non è solo il codice vulnerabile o le uscite avvelenate dai nostri modelli AI preferiti; è l’istinto umano di fidarsi di risposte convenienti. Quell’istinto, in questo panorama, è una responsabilità che nessuna patch può risolvere. Ciò che ha salvato il co-fondatore di Refi Hub a lungo termine è stato il fatto che ha affermato di aver “letto ogni competenza, hook e file di configurazione prima di lasciare che l’AI li toccasse.” Sfortunatamente, la maggior parte degli utenti AI oggi probabilmente non sta ricontrollando le informazioni fornite dall’AI per verificarne la veridicità, e si fida semplicemente di essa per motivi che rimangono difficili da spiegare.
