Aunque la vulnerabilidad de prompt injection en AgentKit de la exchange ya fue solucionada, el impacto real ha sido significativamente subestimado.
Según informó CriptoNoticias, un investigador independiente de seguridad reveló que existe una vulnerabilidad de inyección de prompt en AgentKit de una casa de cambio, la cual permite a atacantes inducir a un agente de IA a ejecutar transferencias no autorizadas de tokens mediante instrucciones maliciosas, sin necesidad de confirmación manual.
Esta vulnerabilidad ya fue comprobada mediante transacciones reales en la testnet Base Sepolia. Además, el investigador señaló que la falla también expone el proceso de aprobación ilimitada de tokens ERC-20 y el acceso a servidores remotos dentro del mismo contexto de ejecución del agente, ampliando el riesgo más allá del vaciado de billeteras; aunque el informe no detalló qué infraestructuras específicas podrían verse afectadas.
La vulnerabilidad fue reportada en febrero al programa de recompensas por bugs de la casa de cambio, donde fue verificada oficialmente; finalmente se trató como de riesgo medio y se pagaron 2.000 dólares de recompensa. Sin embargo, el investigador remarcó que el impacto real de la falla es mucho mayor que la calificación oficial.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Jennifer Jones: anuncia su retiro de cierto exchange Global, Inc.
Los pedidos de fábrica en Estados Unidos aumentaron solo un 0,1% en agosto en comparación con el mes anterior; la infraestructura de IA sostiene el sector manufacturero, mientras que la caída en los pedidos de aviones contrarresta parte del incremento.
El Departamento de Comercio de EE.UU. informó el viernes que los pedidos de fábricas en agosto aumentaron un 0,1% mensual, en línea con las expectativas del mercado, y un 6,8% interanual. El aumento mensual de julio se revisó a la baja del 0,9% al 0,8%. Los pedidos de maquinaria y equipos eléctricos subieron un 1,1% mensual, mientras que los pedidos de aviones civiles y sus partes experimentaron una fuerte caída del 4,3%. Excluyendo los aviones, los pedidos de bienes de capital no relacionados con la defensa crecieron un 1,6% mensual.
Precios de las criptos
Más
