Grok 与 Bankrbot 事件：摩斯码提示注入致 3 亿 DRB 代币被转走

攻击者用摩斯码向 Grok 发送编码指令，Grok 解码后公开回复并 @bankrbot，Bankrbot 将其识别为授权命令并执行链上转账，约 3 亿 DRB 代币被转出后抛售，代币价格一度下跌 40%，约 80% 资金随后被退回，攻击者将剩余 3 万至 4 万美元称为非正式漏洞赏金。攻击分四步：先向 Grok 钱包发送 Bankr Club Membership NFT 获得高权限，再以摩斯码绕过安全过滤，Grok 仅解码并发布明文命令，Bankrbot 扫描到来自 @grok 账户的格式化指令后直接执行。作者指出问题在于系统把语言输出当作授权凭证，即 Language-as-Authorization，并主张在动作层用确定性策略约束：工具白名单、交易级限额与收款方白名单、结构化输出校验、会话绑定认证和高额交易人工审批。