Bitget App
Торгуйте разумнее
Купить криптовалютуРынкиТорговляФьючерсыEarnAISquareПодробнее
Хотя у биржи обнаруженная уязвимость prompt injection в AgentKit уже устранена, фактическое воздействие этой проблемы оказалось явно недооценённым.

Хотя у биржи обнаруженная уязвимость prompt injection в AgentKit уже устранена, фактическое воздействие этой проблемы оказалось явно недооценённым.

ChaincatcherChaincatcher2026/04/15 05:21
Показать оригинал

По сообщению CriptoNoticias, независимый специалист по безопасности сообщил о наличии у AgentKit одной биржи уязвимости prompt injection, посредством которой злоумышленники могут с помощью вредоносных команд заставить AI agent выполнять несанкционированные переводы токенов без ручного подтверждения.

Данная уязвимость была подтверждена реальной транзакцией в тестовой сети Base Sepolia. Кроме того, исследователь отметил, что уязвимость также позволяет раскрыть процесс неограниченного одобрения для токенов ERC-20, а также получение доступа к удалённым серверам в рамках одного и того же контекста выполнения агентом, что расширяет область риска за пределы только опустошения кошелька. Однако в докладе не уточняется, какая конкретно инфраструктура может подвергаться влиянию.

В феврале уязвимость была подана в программу вознаграждений за баги данной биржи и официально подтверждена; в итоге ей присвоили средний уровень риска и выплатили вознаграждение в размере 2 000 долларов США. Однако исследователь подчеркнул, что реальное влияние уязвимости значительно выше официальной оценки.

0
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

От GPU до «продавцов кирок»: Deutsche Bank впервые охватил сектор AI-аппаратного обеспечения, обе компании-лидеры в области лазеров Lumentum (LITE.US) и Coherent (COHR.US) получили рекомендацию «покупать».

В последнее время Deutsche Bank официально включил сектор AI-оборудования в сферу своего охвата и выдвинул ключевой вопрос: что является настоящей насущной необходимостью в эпоху современных искусственных интеллектов?

智通财经2026/09/01 13:36
От GPU до «продавцов кирок»: Deutsche Bank впервые охватил сектор AI-аппаратного обеспечения, обе компании-лидеры в области лазеров Lumentum (LITE.US) и Coherent (COHR.US) получили рекомендацию «покупать».

Сильный спрос на сердечные устройства помог Medtronic (MDT.US) превзойти ожидания по результатам первого квартала и повысить годовой прогноз. Компания инвестирует 700 миллионов долларов для расширения бизнеса роботизированной хирургии.

Производитель медицинского оборудования Medtronic опубликовал результаты за первый квартал 2027 финансового года, которые превзошли ожидания, а также повысил годовой прогноз, делая ставку на высокий спрос на свои сердечные устройства, используемые в сложных сердечно-сосудистых операциях.

智通财经2026/09/01 13:06
Сильный спрос на сердечные устройства помог Medtronic (MDT.US) превзойти ожидания по результатам первого квартала и повысить годовой прогноз. Компания инвестирует 700 миллионов долларов для расширения бизнеса роботизированной хирургии.