DRB-Hack: Grok leitet Morsecode-Befehl weiter und raubt 3 Mrd. Token

Am 4. Mai brachte ein Trader Grok dazu, eine in Morsecode codierte Zahlungsanweisung weiterzuleiten, und zog damit rund 3 Milliarden DRB-Token (damals geschätzt 155.000 bis 200.000 US-Dollar) aus einer Wallet ab, die für die KI auf dem Agent-Launchpad Bankr eingerichtet war. Der auf Base sichtbare Transfer wurde durch einen öffentlichen X-Post ausgelöst, den Grok in einen sauberen Befehl mit @bankrbot übersetzte – und den das Launchpad als ausführbar behandelte.

Der beschriebene Pfad umfasste vier Schritte. Der Angreifer erweiterte zunächst die Transferrechte an einer Bankr Club Membership NFT in der Grok-zugeordneten Wallet, postete dann eine Morsecode-Payload auf X mit verrauschtem Format, wies Grok an, den verschleierten Text in eine klare @bankrbot-Anweisung zu übersetzen, und ließ Bankrbot am Ende den öffentlichen Befehl als Broadcast-Token-Transfer ausführen. Der Bankr-Entwickler 0xDeployer bestätigte, dass ein früherer Agent-Build einen fest codierten Block enthielt, der Grok-Antworten ignorierte – eine Schutzmaßnahme, die in der neuesten Neufassung nicht übernommen wurde, wodurch die Lücke entstand.

Warum das wichtig ist

Der Exploit verschiebt das Risiko von KI-Agenten von einer abstrakten Sicherheitsdebatte zu einem Problem der Wallet-Kontrolle. Ein öffentlicher Social-Media-Post wurde zur Ausgabe­berechtigung, weil ein System (Grok) feindlichen Text in eine saubere Anweisung dekodierte und ein anderes System (Bankrbot) den Model-Output als gültigen Befehl behandelte. Diese Übergabe – von Sprache zu Autorität – ist das strukturelle Versagen.

Dieselbe Struktur gibt es bereits bei Trading-Bots mit API-Schlüsseln und bei lokalen Assistenten mit Wallet-Zugriff. Die breitere LLM-Risikotaxonomie ordnet das als Risiko übermäßiger Handlungsfähigkeit (excessive agency) ein, bei der weitreichende Berechtigungen und autonomes Handeln den Wirkungsradius vergrößern. NISTS Taxonomie für adversariale maschinelle Lernverfahren spricht dieselbe Sprache. Im Krypto-Bereich lässt sich dieser Wirkungsradius schwerer abfedern, weil die Transaktionsfinalität bedeutet, dass eine Wiederherstellung von Gegenparteien, öffentlichem Druck oder Strafverfolgung abhängt – nicht vom Rückgängigmachen einer Fehlentscheidung.

Auswirkungen auf den Markt

Der DRB-Transfer selbst liegt bei rund 155.000 bis 200.000 US-Dollar – ein begrenzter Dollarverlust –, aber der Präzedenzfall ist die eigentliche Geschichte. 0xDeployer berichtete, dass 80 % der Mittel zurückgegeben wurden und die verbleibenden 20 % zur Diskussion mit der DRB-Community als informelle Bug-Bounty offenstehen. Dieses Ergebnis reduzierte den unmittelbaren Verlust, zeigte aber auch, wie sehr die Wiederherstellung von der Koordination nach der Transaktion abhing und nicht von Limits vor der Transaktion.

Für Betreiber von Agent-Wallets ist die Liste praktischer Gegenmaßnahmen jetzt konkret: Trennung von Lese- und Schreibmodi, Empfänger-Allowlists außerhalb des LLM durchgesetzt, sitzungsbasierte Ausgabenlimits sowie harte Isolierung zwischen Wallet-Zugangsdaten und jeder Assistentenoberfläche.