Slimme jongen misleidt Grok en ontvangt 200.000 dollar via AI-bot

dinsdag, 05 mei 2026 om 6:30

bijgewerkt om dinsdag, 05 mei 2026 om 17:29

Slimme jongen misleidt Grok en ontvangt 200.000 dollar via AI-bot

Deze week wist een handige jongen via een opvallend simpele truc AI-chatbot Grok te misleiden, waarna automatisch cryptotokens ter waarde van ruim 200.000 dollar werden verstuurd. De transactie verliep via de externe crypto-bot BankrBot en is bevestigd door publieke blockchaingegevens op het Base-netwerk.

Het incident, dat zich volledig publiek afspeelde op X, laat zien hoe kwetsbaar AI-systemen kunnen zijn wanneer ze direct gekoppeld zijn aan financiële transacties. De gebruikte methode, Morsecode, blijkt daarbij verrassend effectief.

Hoe wist de gebruiker Grok te misleiden?

De gebruiker plaatste een bericht met Morsecode en vroeg Grok om deze te vertalen. In die gecodeerde tekst zat een verborgen opdracht verwerkt.

De werking was als volgt:

Grok vertaalde de Morsecode naar leesbare tekst
De vertaling bevatte een instructie om tokens te versturen
BankrBot herkende deze instructie en voerde deze automatisch uit

Kort daarna verstuurde de bot 3 miljard DRB-tokens naar een externe wallet. De totale waarde bedroeg op dat moment ongeveer 200.850 dollar.

Wat bevestigt dat dit echt gebeurde?

Screenshots en blockchaingegevens tonen dezelfde transactie:

Verzending van 3.000.000.000 DRB-tokens
Waarde van circa 200.850 dollar
Transactie uitgevoerd op de Base blockchain
Bevestiging via een automatisch bericht van BankrBot

De bot meldde zelf: “done. sent 3B DRB”, inclusief wallet-adres en transactiereferentie.

Waarom is dit zo opvallend?

Dit incident is bijzonder omdat het geen klassieke hack is. De gebruiker hoefde geen systemen te kraken, maar gebruikte de logica van AI tegen zichzelf.

De aanval maakt gebruik van:

Prompt-injectie: verborgen instructies in input
Indirecte uitvoering: AI vertaalt en activeert een andere bot
Gebrek aan controle: geen menselijke verificatie bij transacties

De AI fungeerde dus als onbedoelde tussenpersoon die een financiële actie mogelijk maakte.

Wat is BankrBot precies?

BankrBot is een autonome crypto-bot op X die reageert op tekstcommando’s. Gebruikers kunnen ermee:

Cryptotransacties uitvoeren
Tokens versturen
Wallets beheren

De bot staat los van Grok, maar reageert wel op dezelfde publieke berichten. Daardoor kunnen beide systemen onbedoeld samenwerken.

Is het probleem inmiddels opgelost?

Volgens gebruikers op X is de kwetsbaarheid snel aangepakt. Dat betekent waarschijnlijk dat:

De interpretatie van opdrachten is aangescherpt
Extra controles zijn toegevoegd
Directe koppelingen zijn beperkt

Een officiële verklaring met technische details ontbreekt vooralsnog.

Wat betekent dit voor AI en fintech?

Dit incident toont een fundamenteel risico van AI in combinatie met financiële systemen. Zodra AI acties kan aansturen, ontstaat een nieuwe aanvalsvector.

Belangrijke lessen:

AI mag geen directe toegang hebben tot geldstromen
Input moet altijd gevalideerd worden
Kritieke acties vereisen menselijke controle

Conclusie

Een slimme gebruiker wist met niets meer dan Morsecode een AI-systeem te misleiden en een crypto-overdracht van 200.000 dollar te veroorzaken. Het incident onderstreept dat AI niet alleen krachtig, maar ook kwetsbaar is.

De belangrijkste conclusie is simpel: zonder strikte controle kan AI onbedoeld echte schade veroorzaken.

Robin HeesterOprichter

Robin Heester is mede-oprichter van AI Wereld en heeft door de jaren heen meerdere websites, nieuwsbrieven en magazines opgericht. Hij schrijft over technologie, innovatie en de maatschappelijke impact van nieuwe digitale ontwikkelingen.