Obwohl die prompt injection-Schwachstelle von AgentKit einer Börse bereits behoben wurde, wurde ihre tatsächliche Auswirkung deutlich unterschätzt.
Laut einem Bericht von CriptoNoticias hat ein unabhängiger Sicherheitsforscher offengelegt, dass bei der AgentKit einer Börse eine Prompt-Injection-Schwachstelle besteht. Angreifer können durch bösartige Befehle einen AI-Agenten dazu bringen, unautorisierte Token-Transfers durchzuführen, ohne dass eine manuelle Bestätigung erforderlich ist.
Diese Schwachstelle wurde auf dem Base Sepolia Testnetz durch reale Transaktionen verifiziert. Zudem wies der Forscher darauf hin, dass die Schwachstelle auch unbegrenzte Genehmigungsprozesse für ERC-20 Token offenlegt sowie den Zugriff auf entfernte Server im gleichen Ausführungskontext des Agenten ermöglicht. Damit erstreckt sich das Risiko über das bloße Leeren von Wallets hinaus, wobei der Bericht jedoch keine konkreten betroffenen Infrastrukturen näher beschreibt.
Die Schwachstelle wurde im Februar im Rahmen eines Bug-Bounty-Programms der Börse eingereicht und offiziell bestätigt. Sie wurde letztlich als mittlere Gefahr klassifiziert und mit einer Prämie von 2.000 US-Dollar vergütet. Der Forscher betonte jedoch, dass die tatsächlichen Auswirkungen der Schwachstelle die offizielle Einstufung deutlich übersteigen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die Produktivität Großbritanniens wurde „unterschätzt“! Seit der Finanzkrise wurde das Wachstum auf 1,3 % nach oben korrigiert und hat sich damit gegenüber den alten Aufzeichnungen fast verdoppelt.
Eine am Donnerstag von der britischen Statistikbehörde ONS vorgestellte neue Methode zeigt, dass die Produktivitätsentwicklung Großbritanniens seit der globalen Finanzkrise besser war als zuvor angenommen. Der Grund dafür ist, dass die Statistiker festgestellt haben, dass die Arbeitszeiten der Bevölkerung zuvor überschätzt wurden.
KKR, Blackstone und andere bieten um GFL Environmental (GFL.US), der Deal könnte eine der größten Leveraged Buyouts des Jahres werden
Diese Transaktion könnte eine der größten Leveraged-Buyout-Deals dieses Jahres werden.
Anteil der Bitcoin-Inhaber mit Verlust nimmt ab
Krypto-Preise
Mehr
