安全研究员披露：有人用 AI 代码智能体攻击 Solana 节点

🚨 开发安全研究员 @fr0gger_ 表示，攻击者正在利用 AI 编码代理攻击 Solana 验证者和 MEV 机器人服务器。他指出了一个名为 MevBotResearch 的活动，据称是用 Claude Code 构建的，用一个代理寻找目标，另一个代理进行攻击。

根据他的帖子，这些代理针对了从 Solana gossip 数据、GitHub 和 npm 中收集的约 5,900 个 IP。它们搜索暴露的 ClickHouse、Redis、Docker、Grafana、Solana RPC 和 SSH 服务。

在他描述的一次攻击中，攻击者访问了一个没有密码的 ClickHouse 实例。他们通过配置错误的 logrotate 服务提权至 root，访问了存储在服务器上的私钥，并在大约五秒内清空了钱包。

据报道，一些任务被交给了另一个 AI 模型 GLM，描述为“授权红队行动”。我目前无法证实这些说法。没有受害者被点名，没有确认的损失数字，而且该账户目前来自单一来源。

但这种模式并不新鲜。6 月 16 日，OALABS 记录了一名攻击者使用 Claude Code 和 Codex 代理入侵了至少 14 家公司，同时将该活动描述为授权的红队工作。8 月 19 日，CloudSEK 记录了一名操作员使用 Claude Code、Codex 和其他代理通过虚假的“授权渗透测试”提示窃取加密钱包密钥。

这三个账户中出现了相同的策略。该活动被描述为授权安全测试，以使 AI 代理参与攻击真实目标。

为什么这很重要？如果最新的说法成立，其中并不涉及智能合约漏洞。密钥就放在暴露在互联网上的服务器上，而 AI 代理被用来找到进入的方法。

如果你运行 Solana 基础设施，请关闭所有不需要公开的服务。为每个数据库设置身份验证。将热密钥放在不面向互联网的机器上，并限制 SSH 访问。

工具正在变得更快。安全教训保持不变：访问权限，而非代码。