Un hacker identifié sous le nom de @Ilhamrfliansyh a exploité une attaque par injection de prompt le 4 mai, manipulant Grok pour publier un tweet malveillant qui a conduit au transfert non autorisé de jetons DRB d'une valeur de 175 000 $ depuis Bankr. Le tweet, initialement présenté sous forme de code Morse, a été décrypté et traité par inadvertance comme une requête on-chain, entraînant le transfert vers le portefeuille de l'attaquant. Ce dernier a converti les DRB en USDC, provoquant une chute temporaire de 40 % de la valeur des DRB. Cependant, le hacker a ensuite restitué les fonds en ETH et USDC au portefeuille de Grok et a désactivé son compte.