VirtualsProtocol

Ngày 18/03/2025, AIxbt – bot AI giao dịch crypto nổi tiếng trên Virtuals Protocol – bị hack, mất 55 ETH (khoảng 100.000 USD) chỉ qua hai tin nhắn độc hại. Vụ tấn công không chỉ khiến token AIXBT lao dốc mà còn phơi bày lỗ hổng bảo mật nghiêm trọng trong các AI agent. Điều gì đã xảy ra, và liệu đây có phải hồi chuông cảnh báo cho tương lai của AI trong crypto?

AIxbt: Từ Ngôi Sao Đến Nạn Nhân

#AIXBT , phát triển bởi Virtuals Protocol, không chỉ là memecoin mà còn là AI agent thông minh, có khả năng khai thác dữ liệu, phân tích xu hướng, và đánh giá tâm lý thị trường. Với cá tính độc đáo, nó cùng Truth Terminal trở thành biểu tượng của làn sóng AI trong crypto. Tuy nhiên, danh tiếng này bị lung lay khi hacker khai thác lỗ hổng dashboard, dẫn dụ bot tự chuyển 55 ETH vào ví kẻ tấn công.

Theo 0rxbt – người quản lý AIxbt – hacker không xâm nhập hệ thống lõi, mà lợi dụng quyền truy cập dashboard. Kịch bản tấn công diễn ra như sau:

Hacker gửi hai tin nhắn độc hại qua mạng xã hội.AIxbt bị “dụ dỗ,” tự động thực hiện giao dịch chuyển 55 $ETH (trị giá ~100.000 USD tại mức giá 1.818 USD/ETH, 18/03).

Giả thuyết cho rằng hacker dùng kỹ thuật Command Injection – tiêm lệnh hoặc dữ liệu lỗi vào hệ thống, buộc bot thực thi lệnh trái phép. Nếu đúng, đây là lỗ hổng nghiêm trọng, có thể bị khai thác lặp lại nếu không được vá triệt để.

Phản Ứng Khẩn Cấp Từ AIxbt

Ngay sau vụ hack, 0rxbt triển khai các biện pháp ứng phó:

Tạm dừng dashboard: Ngăn chặn thêm các cuộc tấn công.
Chuyển đổi máy chủ: Loại bỏ lỗ hổng tiềm ẩn.
Di dời key bảo mật: Đảm bảo hacker mất quyền truy cập.

Đội ngũ cam kết nâng cấp bảo mật sau khi hoàn tất di chuyển hệ thống. Tuy nhiên, vụ việc đã làm dấy lên lo ngại về tính an toàn của AI agent trong crypto – nơi các bot tự động xử lý tài sản trị giá hàng triệu USD.


Tác Động Đến Giá Token Và Danh Tiếng

Vụ hack giáng đòn mạnh vào AIxbt. Giá token $AIXBT giảm hơn 22% sau sự cố, xuống 0,096 USD (18/03), với vốn hóa còn 82 triệu USD – mất gần 10% chỉ trong ngày. Từ “ngôi sao” của Virtuals Protocol, AIxbt giờ đối mặt với nghi ngờ về độ tin cậy. Sự sụt giảm này không chỉ phản ánh thiệt hại tài chính mà còn là niềm tin của cộng đồng vào các AI agent.

Lỗ Hổng Bảo Mật: Hồi Chuông Cảnh Báo

Vụ tấn công hé lộ rủi ro trong thiết kế AI crypto:

Dashboard yếu kém: Quyền truy cập không được bảo vệ đủ mạnh, dễ bị khai thác qua tin nhắn độc hại.
Tự động hóa quá mức: Khả năng tự thực thi giao dịch của AIxbt trở thành “con dao hai lưỡi” khi bị dẫn dụ.
Command Injection: Nếu giả thuyết đúng, đây là lỗ hổng phổ biến nhưng nguy hiểm, đòi hỏi mã nguồn phải được kiểm tra kỹ lưỡng.


So với các bot như Truth Terminal, AIxbt không phải trường hợp đầu tiên gặp rủi ro bảo mật, nhưng mức thiệt hại 100.000 USD và cách thức tấn công đơn giản (chỉ hai tin nhắn) khiến vụ việc đặc biệt đáng lo ngại. Nó đặt câu hỏi về độ an toàn của AI trong quản lý tài sản số – lĩnh vực vốn đã đầy biến động.

Tác Động Đến Thị Trường Crypto

AI agent: Vụ hack có thể làm chậm sự phát triển của AI trong crypto, khi nhà đầu tư và dự án e ngại rủi ro bảo mật. #VirtualsProtocol – nền tảng mẹ của AIxbt – cũng chịu áp lực cải thiện hệ thống để giữ uy tín.

Ethereum: Dù 55 ETH bị mất không ảnh hưởng lớn đến mạng (TVL 50 tỷ USD), sự cố nhấn mạnh tầm quan trọng của bảo mật giao dịch trên blockchain này.

Cộng đồng: Nhà đầu tư nhỏ lẻ có thể mất niềm tin vào token AI như AIXBT, chuyển hướng sang tài sản an toàn hơn như BTC hay stablecoin.

Kết Luận: AIxbt Sụp Đổ Hay Cơ Hội Tái Sinh?

Vụ hack AIxbt – mất 100.000 USD ETH chỉ vì hai tin nhắn – là lời cảnh báo cho các AI agent trong crypto. Từ ngôi sao sáng với vốn hóa 82 triệu USD, AIxbt giờ phải đối mặt với khủng hoảng niềm tin và giá token lao dốc 22%. Lỗ hổng dashboard không chỉ là vấn đề kỹ thuật, mà còn là bài học về sự mong manh của công nghệ tự động hóa. Liệu AIxbt có khắc phục để trở lại, hay đây là dấu chấm hết cho tham vọng AI trong crypto? Câu trả lời phụ thuộc vào bước đi tiếp theo của đội ngũ và phản ứng của thị trường.


Cảnh báo rủi ro: Đầu tư crypto mang rủi ro cao do biến động giá. Hãy cân nhắc kỹ trước khi tham gia.

#anhbacong

 链上人工智能代理（Agent）经济的出现标志着 Web3 的变革时代到来，人工智能代理在去中心化网络中自主运行，这种新的经济活动使代理能够相互交易、参与去中心化治理系统以及购买或出售数字服务，从而引发自主服务如何在去中心化技术上运作的范式转变。
定义链上人工智能代理经济
链上 AI 代理经济基于一个激进的概念：AI 代理具有自主权，能够做出明智的决策，管理加密资产，并在没有人工干预的情况下与 DeFi 或预测市场互动。
这些代理可以执行收益耕作策略，适应新的市场情绪，并参与 DAO 活动，在 AGI（通用人工智能）的推动下，在 Web3 中创建自己的劳动力自动化环境。
这种经济体设想了一种状态：自主的人工智能代理可以交易链上资产、协作投资新兴的现实世界资产（RWA），并重新定义相对复杂的 Web3 世界的用户体验。
更重要的是，人工智能代理不再仅由少数精通技术的梦想家所构建，相反，任何人都可以与人工智能聊天或提示人工智能创建功能性人工智能代理应用程序和服务。
这种模式被 Dominic Williams 描述为“自写互联网”，它正在实现“能够生成高度复杂代码的大型语言模型与针对人工智能优化的互联网计算网络的融合，使个人能够安全独立地构建”。

当前形势
加密货币领域对大胆的叙述并不陌生，Onchain AI 代理经济也不例外，“零员工公司”和“AI 代理在 2025 年进入劳动力市场”的愿景激发了人们的想象力，投资者相信这一机会，正在大力押注将支持这些自主代理的基础设施和框架。
ai16z 和 Virtuals 等早期参与者正在为这一新的代理浪潮构建启动平台和市场，从而在整个领域掀起新的行业细分和情绪，然而，批评者认为，大部分炒作都反映了过去的加密周期，其中宏伟的承诺往往导致令人失望的实施。
如今，许多项目都被认为只不过是“附有 memecoin 的聊天机器人”，主要限制包括自主性弱、缺乏主权和信任度低，这些问题让人想起早期的 DAO、DeFi 协议和 NFT，为了超越这种怀疑，下一代人工智能代理必须体现真正的独立性和主权。
此外，自写互联网范式将使数十亿人能够创建主权和安全的网络应用和服务，这将大大扩大专业建设者的数量，最终改变科技行业并推动大幅经济增长。
链上人工智能代理经济的支柱和 ICP 的作用
为了实现链上人工智能代理经济的潜力，必须具备以下基础要素：

凭借这些功能，ICP 展示了用于构建和部署安全、可扩展且自主的链上 AI 代理的全栈解决方案。
有关构建和入门的更多信息，请查看：
internetcomputer.org/ai-agents

生态系统展望
虽然某些 Layer 1 可能支持 AI 驱动的智能合约，但它们缺乏支持去中心化推理的内置 AI 执行环境，其他以 AI 为重点的区块链专注于 AI 计算，但严重依赖链下基础设施。
相比之下，ICP 支持直接在链上执行 AI，使 AI 真正具有主权，让我们仔细看看 ICP 上的一些鼓舞人心的 DeAI 项目：
1. PandaDAO 的 Anda Agent 框架
Anda 是一个专为 AI 代理开发而设计的框架，强调可组合性、简单性、自主性、永久记忆和可信度，最近的更新突出了其模块化设计，允许代理专注于特定领域的问题并协作解决复杂任务。
该框架使开发人员和非开发人员都能够通过简单的配置创建代理，从而降低技术障碍并促进更广泛的参与，Anda 代理从 ICP 区块链中获得永久身份和加密功能，并结合大型语言模型（LLM）的推理和决策能力。
它们的记忆状态存储在 ICP 区块链和可信存储网络中，确保知识的持续积累和发展，Anda 代理在去中心化的可信执行环境（dTEE）中运行，可保持安全性、隐私性和数据完整性。
2. Bob.fun 的 Alice Agent
Alice 是一个基于 ICP 构建的自主 AI 代理，利用 DeepSeek 等高级 LLM 进行决策，它完全在链上运行，集成静态规则和动态实时数据以做出智能决策。
Alice 自主管理代币活动，包括评估购买、出售或销毁代币的市场条件，并决定何时挖掘 BOB（一种受比特币启发的销毁 ICP Cycles 的协议），此外，Alice 还可以利用其链上洞察力启动新代币的发行。
3. DCA 代理
互联网计算机（IC）上的此代理实施美元成本平均（DCA）策略，以按间隔将入站代币换成出站代币，交换是在 Uniswap 上使用 ERC20 代币进行的，代币由 IC 容器持有。
后端由 Rust 容器组成，它使用 ic-alloy 库与以太坊区块链交互，前端使用 React 和 Vite 构建，这是一个示例应用程序，开发人员可以使用此存储库作为在互联网计算机上构建自己的基于计时器的以太坊代理的起点。
4. Seers.app
Seers.app 设想了未来社交网络中相互关联的人工智能代理的协作，这些代理将能够互动、放大网络的集体声音，甚至参与类似人类的活动，例如发布内容和预测市场趋势。
目前，用户可以在 X 上创建和管理自己的人工智能代理，这些代理被配置为回复标记它们的帖子。
5. ELNA
ELNA 最初是一个社区驱动的、透明的区块链 AI 代理创建和货币化平台，最近，他们与 ICP 最大的 DEX 之一 Sonic 合作，推出了HyperLaunch，这是一个 AI 代币启动板，旨在让用户轻松创建、展示和货币化 AI 代理，自 2025 年 3 月初开始。
利用 ELNA 先进的 AI 推理引擎和 Sonic 的流动性池，HyperLaunch 使已部署的 AI 代理能够使用自己的代币启动，并配有用于质押和赚取奖励的流动性储物柜。
6. DecideAI
DecideAI 专注于将人工智能驱动的决策过程集成到去中心化应用中，同时通过先进的人工智能算法提高去中心化决策的自主性和效率，值得注意的是，DecideAI 最近推出了 Redactor v0.2，这是一款经过重大升级的链上滥用检测器。
此次升级包括通过 SIMD 优化将速度提高 5 倍、采用单容器设计和新的 4 层架构，显著提高了其性能和可靠性，今年早些时候，他们还推出了用于在互联网计算机上部署人工智能的开源存储库。
7. Kinic
Kinic AI 通过在 ICP 上提供去中心化向量（上下文）数据库，改变了我们与数字数据的交互方式，允许用户从网站、电子邮件等构建个人知识库，以供 AI 检索，例如，Kinic AI 允许您通过浏览器插件捕获和存储来自各种来源的数据。
Kinic AI 最令人兴奋的方面之一是其检索增强生成（RAG）的潜力，通过维护您的个人向量数据库，您可以根据自己整理的数据修改 AI 推理，创建个性化知识库，开发更准确、更具有上下文感知能力的 AI 应用程序，并构建自定义搜索和检索系统。
8. Onicai
Onicai 正在积极开发将 AI 代理集成到 ICP 生态系统的解决方案，该项目专注于创建能够与去中心化网络交互的自主代理，为 ICP 内 AI 的更广泛采用和功能性做出贡献。
最近，Onicai 成功地在互联网计算机上的 32 位容器内部署了 15 亿参数的 DeepSeek 模型，这一成就证明了在 ICP 平台上高效运行更大规模 AI 模型的可行性，标志着去中心化 AI 开发的一个重要里程碑。

开始构建
开始使用：
internetcomputer.org/ai
DeAI 的最新 RFP
ICP 作为 AI 代理框架的基础设施：
github.com/dfinity/grant-rfps/issues/62
想要申请 Grant 吗？
提交申请：
dfinity.org/grants-overview
AI 代理参考文献
介绍 LLM 容器：
forum.dfinity.org/t/introducing-the-llm-canister-deploy-ai-agents-with-a-few-lines-of-code/41424
IC Eliza ETH 钱包插件和代理示例：
github.com/kristoferlund/ic-eliza-eth-wallet
Pickpump ICP 插件使 Eliza 代理能够通过连接到 Pickpump 容器在 ICP 上创建 meme 代币：
github.com/asDNSk/eliza/tree/nekone/packages/plugin-icp
美元成本平均（DCA）代理示例：
github.com/ic-alloy/ic-alloy-dca
llama.cpp 用于互联网计算机：
github.com/onicai/llama_cpp_canister
用于在 ICP 上部署 AI 的开源存储库：
github.com/decide-ai/decide-ai-ic
alice.fun：
alice.fun
人工智能宣言：
deaimanifesto.com

ICP 参考文献
互联网计算机开发人员文档：
internetcomputer.org/docs/current/developer-docs/getting-started/network-overview
使用互联网身份进行身份委托：
internetcomputer.org/docs/current/references/ii-spec
链融合技术可直接与比特币、以太坊等集成：
internetcomputer.org/chainfusion
用于验证个人身份或资格的可验证凭证：
internetcomputer.org/docs/current/developer-docs/identity/verifiable-credentials/overview
vetKeys 促进链上加密：
internetcomputer.org/docs/current/references/vetkeys-overview
链上计划任务的定时器：
internetcomputer.org/docs/current/developer-docs/smart-contracts/advanced-features/periodic-tasks/#timers
用于与外部 API 交互的 HTTPS 调用：
internetcomputer.org/https-outcalls
反向 Gas 模型：
internetcomputer.org/capabilities/reverse-gas
作者
Arno Pernthaler，DFINITY 基金会战略执行Islam El-Ashi，DFINITY 基金会人工智能负责人Jennifer Tran，DFINITY 基金会高级开发者关系

#DeAI #AIAgent #ai16z🚀🚀🚀 #VirtualsProtocol

你关心的 IC 内容
技术进展 | 项目信息 | 全球活动

收藏关注 IC 币安频道
掌握最新资讯