Aunque la vulnerabilidad de prompt injection en AgentKit de la exchange ya fue solucionada, el impacto real ha sido significativamente subestimado.
Según informó CriptoNoticias, un investigador independiente de seguridad reveló que existe una vulnerabilidad de inyección de prompt en AgentKit de una casa de cambio, la cual permite a atacantes inducir a un agente de IA a ejecutar transferencias no autorizadas de tokens mediante instrucciones maliciosas, sin necesidad de confirmación manual.
Esta vulnerabilidad ya fue comprobada mediante transacciones reales en la testnet Base Sepolia. Además, el investigador señaló que la falla también expone el proceso de aprobación ilimitada de tokens ERC-20 y el acceso a servidores remotos dentro del mismo contexto de ejecución del agente, ampliando el riesgo más allá del vaciado de billeteras; aunque el informe no detalló qué infraestructuras específicas podrían verse afectadas.
La vulnerabilidad fue reportada en febrero al programa de recompensas por bugs de la casa de cambio, donde fue verificada oficialmente; finalmente se trató como de riesgo medio y se pagaron 2.000 dólares de recompensa. Sin embargo, el investigador remarcó que el impacto real de la falla es mucho mayor que la calificación oficial.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Roblox (RBLX.US) en el tercer trimestre tuvo una cantidad de usuarios diarios menor a lo esperado: las dificultades en la reforma de seguridad infantil continúan y las acciones cayeron más del 17% después del cierre.
Roblox reportó 138 millones de usuarios activos diarios en el tercer trimestre, por debajo de las expectativas, mientras que las reservas alcanzaron los 1.7 billions de dólares, superando las previsiones. Sin embargo, la débil guía para el cuarto trimestre y los cambios regulatorios relacionados con la seguridad infantil pesaron negativamente, provocando una caída de más del 12% en el mercado post-cierre.
Vale (VALE.US) reportó ganancias netas de 1.26 mil millones de dólares en el tercer trimestre, una caída del 50% interanual; tanto el volumen como el precio del mineral de hierro bajaron, pero los ingresos superaron las expectativas.
Una de las mayores productoras de mineral de hierro del mundo, Vale, vio una caída significativa del 53% en sus ganancias netas durante el tercer trimestre de 2026 en comparación interanual, debido a la disminución de los precios realizados del mineral de hierro y al aumento de los costos de flete, quedando por debajo de las expectativas del mercado.
Starbucks (SBUX.US) en el cuarto trimestre muestra una recuperación superior a lo esperado en Estados Unidos, pero reduce la proyección de crecimiento para el nuevo año fiscal al 4%.
Los ingresos de Starbucks en el cuarto trimestre fueron de 9.14 mil millones de dólares, por debajo de lo esperado. Las ventas en tiendas comparables en Estados Unidos crecieron un 7,7%. El EPS ajustado fue de 0,80 dólares, superando las expectativas.
Precios de las criptos
Más
