Хотя у биржи обнаруженная уязвимость prompt injection в AgentKit уже устранена, фактическое воздействие этой проблемы оказалось явно недооценённым.
По сообщению CriptoNoticias, независимый специалист по безопасности сообщил о наличии у AgentKit одной биржи уязвимости prompt injection, посредством которой злоумышленники могут с помощью вредоносных команд заставить AI agent выполнять несанкционированные переводы токенов без ручного подтверждения.
Данная уязвимость была подтверждена реальной транзакцией в тестовой сети Base Sepolia. Кроме того, исследователь отметил, что уязвимость также позволяет раскрыть процесс неограниченного одобрения для токенов ERC-20, а также получение доступа к удалённым серверам в рамках одного и того же контекста выполнения агентом, что расширяет область риска за пределы только опустошения кошелька. Однако в докладе не уточняется, какая конкретно инфраструктура может подвергаться влиянию.
В феврале уязвимость была подана в программу вознаграждений за баги данной биржи и официально подтверждена; в итоге ей присвоили средний уровень риска и выплатили вознаграждение в размере 2 000 долларов США. Однако исследователь подчеркнул, что реальное влияние уязвимости значительно выше официальной оценки.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Федеральный резервный банк Нью-Йорка предупреждает: рост расходов и цен в секторе услуг ускоряется, давление на цены существенно увеличивается
Исследование Федерального резервного банка Нью-Йорка показало, что в октябре рост затрат и цен в секторе услуг был стремительным, индекс деловой активности достиг самого низкого уровня с марта, настроение компаний относительно перспектив ухудшилось, а инфляционное и процентное давление усилилось.
Boeing (BA.US): Сертификация Max 10 может быть официально объявлена на следующей неделе, что предоставит дополнительные возможности для облегчения долгового бремени.
Boeing 737 Max 10 завершил ключевое совещание по сертификации модели и может получить одобрение уже на следующей неделе. Эта крупнейшая модификация, созданная в противовес Airbus, поможет авиакомпаниям заменить устаревший 757 и станет для Boeing важным источником наличности для сокращения долгов.
В августе объем вложений иностранцев в американские гособлигации достиг минимума и начал восстанавливаться; объем вложений Великобритании впервые превысил 1 триллион долларов.
В августе объем американских государственных облигаций, находящихся в иностранной собственности, увеличился более чем на 83 миллиарда долларов США; лидерами роста стали Канада и Бельгия. Япония и Китай продолжили сокращать свои позиции, достигнув многолетних минимумов, а Великобритания впервые превысила отметку в 1 триллион долларов.
Цены на крипто
Далее
