Embora a vulnerabilidade de prompt injection do AgentKit de uma exchange já tenha sido corrigida, o impacto real foi claramente subestimado.
De acordo com a CriptoNoticias, um pesquisador de segurança independente revelou que existe uma vulnerabilidade de prompt injection no AgentKit de uma corretora, permitindo que um atacante induza o AI agent a realizar transferências de tokens não autorizadas através de comandos maliciosos, sem necessidade de confirmação manual.
Esta vulnerabilidade já foi confirmada em transações reais na testnet Base Sepolia. Além disso, o pesquisador destacou que o bug também expôs o processo de autorização ilimitada de tokens ERC-20, bem como permissões de acesso a servidores remotos dentro do mesmo contexto de execução do agent, ampliando o risco para além do esvaziamento das carteiras. No entanto, o relatório não detalhou quais infraestruturas específicas podem ser afetadas.
A vulnerabilidade foi reportada em fevereiro ao programa de recompensas por bugs da corretora e oficialmente validada, sendo classificada como de risco médio e resultando no pagamento de uma recompensa de 2.000 dólares. O pesquisador, porém, enfatizou que o impacto real do bug é muito maior do que a classificação oficial.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Por que o aumento dos juros dos títulos dos EUA não impulsionou o valor do dólar?
Gurman prevê iPhone Duo: primeiro dobrável pode se tornar padrão do setor, e dobrável da Apple (AAPL.US) pode desencadear ciclo de troca de aparelhos de dez anos
O renomado jornalista financeiro Mark Gurman afirmou que o primeiro iPhone dobrável da Apple tem potencial para transformar os celulares dobráveis, que ainda são experimentais, em um padrão da indústria. Ele disse que o dispositivo, chamado iPhone Duo, é um dos produtos mais influentes da Apple, ficando atrás apenas do iMac, iPod, iPad e Apple Watch.
Ancorado na Nasdaq! Anthropic avança em direção ao IPO recorde com captação mirando o patamar da SpaceX
Fontes informaram que a Anthropic PBC escolheu a Nasdaq como local para sua abertura de capital, e este potencial IPO pode estabelecer um recorde histórico.
JPMorgan: Receita da Tesla (TSLA.US) com Robotaxi pode chegar a 320 bilhões de dólares em 2035, com quase 98% vindo da frota própria
O analista do JPMorgan, Rajat Gupta, publicou um relatório na semana passada prevendo que até 2035 a receita da Tesla com Robotaxi chegará a aproximadamente 320 billions de dólares, sendo que cerca de 314 billions virão da frota própria e operada pela Tesla, e não da rede de "Tesla Network" de veículos de propriedade dos clientes.
Preços de criptomoedas
Mais
