Хотя у биржи обнаруженная уязвимость prompt injection в AgentKit уже устранена, фактическое воздействие этой проблемы оказалось явно недооценённым.
По сообщению CriptoNoticias, независимый специалист по безопасности сообщил о наличии у AgentKit одной биржи уязвимости prompt injection, посредством которой злоумышленники могут с помощью вредоносных команд заставить AI agent выполнять несанкционированные переводы токенов без ручного подтверждения.
Данная уязвимость была подтверждена реальной транзакцией в тестовой сети Base Sepolia. Кроме того, исследователь отметил, что уязвимость также позволяет раскрыть процесс неограниченного одобрения для токенов ERC-20, а также получение доступа к удалённым серверам в рамках одного и того же контекста выполнения агентом, что расширяет область риска за пределы только опустошения кошелька. Однако в докладе не уточняется, какая конкретно инфраструктура может подвергаться влиянию.
В феврале уязвимость была подана в программу вознаграждений за баги данной биржи и официально подтверждена; в итоге ей присвоили средний уровень риска и выплатили вознаграждение в размере 2 000 долларов США. Однако исследователь подчеркнул, что реальное влияние уязвимости значительно выше официальной оценки.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Корнинг (GLW.US) падает более чем на 8% на премаркете на фоне планов привлечь до 2 миллиардов долларов путем дополнительной эмиссии акций
Компания объявила о новом плане по выпуску акций, который может привлечь до 2 миллиардов долларов.

TD Cowen понизил целевую цену акций McDonald's до 282 долларов
Медикаментозная политика администрации Трампа оказывает разрушительное влияние: генеральный директор Alcon (ALC.US) предупреждает, что некоторые лекарства могут быть выведены с европейского рынка.
Генеральный директор Alcon, David Endicott, предупреждает, что инициатива администрации Трампа по привязке цен на лекарства в США к ценам в других странах может привести к тому, что некоторые препараты перестанут выпускаться на европейском рынке.

