Embora a vulnerabilidade de prompt injection do AgentKit de uma exchange já tenha sido corrigida, o impacto real foi claramente subestimado.
De acordo com a CriptoNoticias, um pesquisador de segurança independente revelou que existe uma vulnerabilidade de prompt injection no AgentKit de uma corretora, permitindo que um atacante induza o AI agent a realizar transferências de tokens não autorizadas através de comandos maliciosos, sem necessidade de confirmação manual.
Esta vulnerabilidade já foi confirmada em transações reais na testnet Base Sepolia. Além disso, o pesquisador destacou que o bug também expôs o processo de autorização ilimitada de tokens ERC-20, bem como permissões de acesso a servidores remotos dentro do mesmo contexto de execução do agent, ampliando o risco para além do esvaziamento das carteiras. No entanto, o relatório não detalhou quais infraestruturas específicas podem ser afetadas.
A vulnerabilidade foi reportada em fevereiro ao programa de recompensas por bugs da corretora e oficialmente validada, sendo classificada como de risco médio e resultando no pagamento de uma recompensa de 2.000 dólares. O pesquisador, porém, enfatizou que o impacto real do bug é muito maior do que a classificação oficial.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
23:00, salvando o último fechamento de julho
A corrida de gigantes da tecnologia pela IA entra em uma fase de “diferenciação”; Microsoft, Amazon e Google recebem atenção do mercado, enquanto a Meta enfrenta questionamentos dos investidores.
À medida que as gigantes de tecnologia dos Estados Unidos divulgam seus relatórios financeiros e mantêm ou aumentam suas projeções de gastos de capital, Wall Street está acelerando a reavaliação dos vencedores e perdedores na corrida pela inteligência artificial.
O índice S&P 500 enfrenta disputa crucial em nível técnico! Forte batalha entre compradores e vendedores próximo dos 7500 pontos, indicador de amplitude do mercado envia sinal de cautela
Após dois dias consecutivos de forte volatilidade, os investidores de alta e baixa nas ações dos EUA voltaram a disputar posições em torno de um nível técnico chave do índice S&P 500.
Preços de criptomoedas
Mais
