Embora a vulnerabilidade de prompt injection do AgentKit de uma exchange já tenha sido corrigida, o impacto real foi claramente subestimado.
De acordo com a CriptoNoticias, um pesquisador de segurança independente revelou que existe uma vulnerabilidade de prompt injection no AgentKit de uma corretora, permitindo que um atacante induza o AI agent a realizar transferências de tokens não autorizadas através de comandos maliciosos, sem necessidade de confirmação manual.
Esta vulnerabilidade já foi confirmada em transações reais na testnet Base Sepolia. Além disso, o pesquisador destacou que o bug também expôs o processo de autorização ilimitada de tokens ERC-20, bem como permissões de acesso a servidores remotos dentro do mesmo contexto de execução do agent, ampliando o risco para além do esvaziamento das carteiras. No entanto, o relatório não detalhou quais infraestruturas específicas podem ser afetadas.
A vulnerabilidade foi reportada em fevereiro ao programa de recompensas por bugs da corretora e oficialmente validada, sendo classificada como de risco médio e resultando no pagamento de uma recompensa de 2.000 dólares. O pesquisador, porém, enfatizou que o impacto real do bug é muito maior do que a classificação oficial.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Starbucks (SBUX.US) supera expectativas com recuperação nos negócios nos EUA no quarto trimestre, mas orientação de crescimento para o novo ano fiscal desacelera para 4%
A receita do Starbucks no quarto trimestre foi de US$ 9,14 bilhões, abaixo do esperado. As lojas nos EUA tiveram um crescimento de 7,7% nas vendas em mesmas lojas, e o EPS ajustado foi de US$ 0,80, superando as expectativas.
Relatório: Autoridades do Banco Central Europeu tendem a aumentar os juros em dezembro, sendo a perspectiva da inflação a variável-chave
Segundo relatos da mídia, os membros do Banco Central Europeu geralmente acreditam que, levando em conta os dados atuais e o impacto da guerra no Oriente Médio sobre a economia, caso a inflação não melhore, o Banco Central Europeu aumentará as taxas de juros em 25 pontos base em dezembro. Atualmente, o mercado precifica uma probabilidade de 85% para o aumento de 25 pontos base em dezembro. Analistas apontam que, apesar de o Banco Central Europeu deixar espaço para um novo aumento em dezembro, o conselho está preparando o terreno para encerrar o atual ciclo de aperto monetário.
Preços de criptomoedas
Mais
