Bir birjanın AgentKit modulunda mövcud olan prompt injection boşluğu artıq aradan qaldırılıb, lakin faktiki təsiri açıq-aşkar olaraq ciddi şəkildə aşağı qiymətləndirilib.

CriptoNoticias-un məlumatına görə, müstəqil təhlükəsizlik tədqiqatçısı bir birja AgentKit-də prompt injection zəifliyi aşkar edib, hücumçular zərərli təlimatlar vasitəsilə AI agenti səlahiyyətsiz token köçürmələrini yerinə yetirməyə vadar edə bilərlər və bunun üçün insan təsdiqinəd ehtiyac yoxdur.

Bu zəiflik Base Sepolia test şəbəkəsində real əməliyyatla təsdiqlənib. Bundan əlavə, tədqiqatçı qeyd edib ki, bu zəiflik həm də ERC-20 tokenlərinin limitsiz səlahiyyətliləşdirmə prosesini, eləcə də agentin eyni işləmə kontekstində uzaq serverlərə giriş icazəsini ifşa edir. Beləliklə, risklər yalnız cüzdanın boşaldılması ilə məhdudlaşmır, lakin hesabatda hansı konkret infrastrukturun təsirlənə biləcəyinə dair ətraflı məlumat verilməyib.

Bu zəiflik fevral ayında birjanın zəiflik mükafatı proqramına təqdim edilib və rəsmi şəkildə təsdiqlənib, nəticədə orta risk olaraq qiymətləndirilib və 2,000 dollar mükafat ödənilib. Lakin tədqiqatçı bildirdi ki, zəifliyin real təsiri rəsmi qiymətləndirmədən qat-qat böyükdür.