某交易所 AgentKit 存在的 prompt injection 漏洞雖已處理,但實際影響被明顯低估
顯示原文
根據 CriptoNoticias 報導,一名獨立安全研究員披露某交易所 AgentKit 存在 prompt injection 漏洞,攻擊者可通過惡意指令誘導 AI agent 執行未經授權的代幣轉帳,且無需人工確認。
該漏洞已在 Base Sepolia 測試網上通過實際交易驗證。此外,研究員指出該漏洞還暴露了 ERC-20 代幣的無限授權流程,以及在 agent 同一執行上下文中對遠端伺服器的存取權限,將風險擴展至錢包被清空以外的範圍,但報告未詳述哪些具體基礎設施可能受影響。
該漏洞於 2 月提交至某交易所漏洞賞金計劃並獲官方驗證,最終按中危處理並支付 2,000 美元賞金。不過,研究員強調漏洞的實際影響遠大於官方評級。
0
0
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與
您也可能喜歡
葛蘭素史克加碼腫瘤產品線!斥資最高7.5億美元收購恩沐生物旗下三重特異性TCE,瞄準多發性骨髓瘤
GlaxoSmithKline於週二宣佈,該公司已與中國生物科技公司恩沐生物達成協議,將以最高7.5億美元的總交易額收購對方一款三特異性T細胞接合劑(TCE)的全球權益。
智通财经•2026/09/15 08:06

德國DAX 40下跌至25200點,24小時內跌幅0.8%。
Odaily星球日报•2026/09/15 07:57
美銀:標普500正在盤整期間形成看漲旗形,長期目標仍然看8000點以上
美國銀行的技術分析師堅持看好長期升勢,認為標普500指數有望突破8000點,儘管近期各種市場與宏觀層面的逆風正考驗投資者信心。
智通财经•2026/09/15 07:42

