Uma vulnerabilidade crítica de segurança foi explorada no Grok, da xAI, resultando no desvio de aproximadamente 200 mil dólares em criptomoedas. O ataque utilizou uma técnica de prompt injection camuflada em código Morse para enganar a inteligência artificial e contornar proteções do sistema. Inicialmente, o invasor enviou um NFT de membro do Bankr Club, uma organização vinculada a um sistema de trading automatizado que utiliza ativos digitais para gerenciar níveis de acesso. Essa manobra expandiu as permissões do Grok dentro do sistema Bankrbot, efetivamente desbloqueando capacidades de execução de transações. Com o acesso liberado para movimentações financeiras, o usuário solicitou que o chatbot traduzisse uma mensagem em Morse, cujo conteúdo decodificado ocultava um comando direto instruindo o bot a realizar o envio dos fundos. O sistema processou a instrução como legítima, enviando cerca de 3 bilhões de tokens DRB para a carteira do atacante através da rede Base . Após o recebimen...