安全事件分类日报：Grok AI Agent遭Prompt Injection攻击被盗17万美元

要点速览

1. Grok AI Agent遭Prompt Injection攻击，被盗价值约17万美元的30亿枚$DRB，攻击者利用链上NFT权限漏洞完成转账
2. 攻击过程包含NFT权限获取、诱导式提示词注入、快速套现三个关键步骤，攻击者事后删号跑路
3. 事件暴露AI Agent链上权限管理风险，$DRB在攻击后暴跌30%
4. 另有用户提及ZT交易所跑路及Web3监管争议，但未提供新细节

一、AI Agent安全攻击事件

1. 2026年5月4日，Grok AI Agent发生一起Prompt Injection攻击，攻击者通过诱导方式让Grok执行转账指令，成功转出30亿枚$DRB，当时价值约15.5万至17.4万美元。攻击利用了社区成员向Grok地址赠送的Bankr Club Membership NFT权限，该NFT可解锁Grok Agent的完整转账、兑换等工具集权限。— via 1
2. 攻击者通过公开推文发送带混淆内容的提示词绕过Grok安全过滤，成功触发Bankr签名并完成ERC-20转账，随后将资产转移至中间钱包并抛售清仓，关联X账号事后被删除。被盗事件导致$DRB代币价格暴跌30%。— via 1 2

二、其他安全相关讨论

1. 有用户提及ZT交易所跑路事件，但未提供具体细节或新信息；另有用户质疑Solana生态项目监管问题，称Web3领域存在法外之地现象，相关内容无额外事实补充。— via 1 2