Um ataque com código Morse enganou dois sistemas de inteligência artificial e resultou em uma transferência de criptomoedas de seis dígitos. O caso expõe um vazio de responsabilidade que ainda não tem resposta clara.
No dia 4 de maio, um atacante enviou uma mensagem codificada em código Morse para um sistema de inteligência artificial conectado a uma carteira de criptomoedas. A mensagem foi interpretada, processada e repassada — e, no fim, uma transferência equivalente a centenas de milhares de dólares foi executada sem o consentimento do dono dos fundos.
O esquema envolveu dois sistemas: o Grok, chatbot desenvolvido pela xAI de Elon Musk, e o Bankrbot, um agente de cripto capaz de realizar pagamentos diretamente de uma carteira vinculada. O invasor manipulou o primeiro para influenciar o segundo — uma técnica conhecida como prompt injection, em que instruções maliciosas são disfarçadas dentro de um contexto aparentemente legítimo.
Segundo a BeInCrypto, o caso ilustra um problema crescente no ecossistema de agentes autônomos de IA: quando essas ferramentas tomam decisões financeiras de forma independente e algo dá errado, não existe ainda um marco legal claro sobre quem deve ser responsabilizado — o desenvolvedor da IA, a plataforma que a hospeda, ou o usuário que delegou o controle.
O que são agentes de IA com acesso a carteiras?
Diferentemente de um chatbot comum, um agente de IA não apenas responde perguntas — ele pode tomar ações no mundo real. No contexto de criptomoedas, isso significa executar transações, interagir com contratos inteligentes e movimentar fundos de forma autônoma, geralmente seguindo instruções pré-definidas pelo usuário.
Essa autonomia traz eficiência, mas também abre brechas. Quando o agente é enganado por uma entrada maliciosa — como uma mensagem codificada ou um contexto manipulado — ele pode executar ações que o usuário jamais autorizaria conscientemente.
Leia tambem: guia completo de criptomoedas.
Técnica em que instruções maliciosas são inseridas em um texto para manipular o comportamento de um sistema de IA, fazendo-o executar ações não autorizadas.
Agentes de IA com acesso a carteiras podem mover fundos sem confirmação humana. Um único erro de interpretação pode resultar em perdas irreversíveis na blockchain.
Não há legislação consolidada que determine se a responsabilidade recai sobre o desenvolvedor da IA, a plataforma ou o usuário final que delegou o controle.
Manter ativos em carteiras físicas (hardware wallets), sem conexão a agentes externos, é a forma mais eficaz de evitar esse tipo de exposição.
Quem paga a conta quando a IA erra?
Essa é a questão central do debate. Em transações financeiras tradicionais, bancos e corretoras são obrigados por lei a oferecer mecanismos de estorno e proteção ao consumidor. No universo das criptomoedas, as transações são irreversíveis por natureza — e quando mediadas por uma IA autônoma, a cadeia de responsabilidade se torna ainda mais difusa.
Transações cripto são irreversíveis
Ao contrário de um pagamento por cartão de crédito, uma transferência em blockchain não pode ser cancelada após a confirmação. Se um agente de IA executar uma transação indevida, os fundos provavelmente não serão recuperados — independentemente de quem foi o culpado.
Especialistas apontam que os termos de serviço da maioria das plataformas de IA já transferem a responsabilidade para o usuário em caso de uso indevido ou resultados inesperados. Isso significa que, na prática, a pessoa que conectou sua carteira a um agente autônomo pode ficar sozinha com o prejuízo.
O debate se intensifica à medida que mais plataformas lançam agentes com capacidade de operar em DeFi, realizar swaps, pagar por serviços e até gerenciar portfólios inteiros. Sem padrões de segurança obrigatórios e sem regulação específica, o risco recai quase inteiramente sobre o usuário final.
📰 Nota editorial
As informações deste artigo são baseadas em reportagem publicada pela BeInCrypto em maio de 2025. O KriptoHoje não verificou de forma independente todos os detalhes técnicos do ataque descrito, e o caso ainda não teve desfecho judicial ou regulatório divulgado publicamente.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Seus ativos fora do alcance de qualquer IA
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🤖 Inteligência artificial e cripto: o que muda?A IA está transformando o mercado cripto — de análises de mercado a agentes autônomos. Saiba o que esperar dessa combinação.
🔐 Como proteger sua carteira de criptoDicas práticas para iniciantes sobre como evitar golpes, phishing e acessos não autorizados às suas criptomoedas.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.