Bitget App
交易「智」變
快速買幣市場交易合約理財廣場更多
某交易所 AgentKit 存在的 prompt injection 漏洞雖已處理,但實際影響被明顯低估

某交易所 AgentKit 存在的 prompt injection 漏洞雖已處理,但實際影響被明顯低估

ChaincatcherChaincatcher2026/04/15 05:21
顯示原文

根據 CriptoNoticias 報導,一名獨立安全研究員披露某交易所 AgentKit 存在 prompt injection 漏洞,攻擊者可通過惡意指令誘導 AI agent 執行未經授權的代幣轉帳,且無需人工確認。

該漏洞已在 Base Sepolia 測試網上通過實際交易驗證。此外,研究員指出該漏洞還暴露了 ERC-20 代幣的無限授權流程,以及在 agent 同一執行上下文中對遠端伺服器的存取權限,將風險擴展至錢包被清空以外的範圍,但報告未詳述哪些具體基礎設施可能受影響。

該漏洞於 2 月提交至某交易所漏洞賞金計劃並獲官方驗證,最終按中危處理並支付 2,000 美元賞金。不過,研究員強調漏洞的實際影響遠大於官方評級。

0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

軌道系統開發商Gravitics (GVTX.US) IPO定價為每股14至17美元,預計籌資1.25億美元。

專注於大型空間結構與軌道系統研發的Gravitics Holdings計劃以每股14至17美元發行810萬股股票,籌資1.25億美元。

智通财经2026/08/21 08:16
軌道系統開發商Gravitics (GVTX.US) IPO定價為每股14至17美元,預計籌資1.25億美元。

美國保險公司Orion180(OIG.US)申請在美上市,擬籌資1億美元

美國保險公司Orion180 Insurance Group計劃以「OIG」為股票代碼在納斯達克上市,擬透過IPO籌集最多1億美元。

智通财经2026/08/21 08:01
美國保險公司Orion180(OIG.US)申請在美上市,擬籌資1億美元

摩根士丹利每月數據:截至八月中旬,蘋果(AAPL.US)App Store淨營收同比下滑0.6%,四年來首次轉為負成長

根據報告指出,JPMorgan表示根據每月追蹤數據,截至8月中旬,蘋果App Store的淨營收當月同比已轉為下降0.6%,這是四年來首次出現同比負增長。

智通财经2026/08/21 07:06
摩根士丹利每月數據:截至八月中旬,蘋果(AAPL.US)App Store淨營收同比下滑0.6%,四年來首次轉為負成長