Bien que la faille de prompt injection dans l’AgentKit d’une bourse ait été corrigée, son impact réel est nettement sous-estimé.
Selon un rapport de CriptoNoticias, un chercheur indépendant en sécurité a révélé qu’il existait une faille de type injection de prompt dans AgentKit d’une plateforme d’échange, permettant à un attaquant d’inciter un agent AI à effectuer des transferts de tokens non autorisés sans validation humaine.
La vulnérabilité a été vérifiée par une transaction réelle sur le réseau de test Base Sepolia. Par ailleurs, le chercheur a souligné que cette faille exposait également le processus d’autorisation illimitée des tokens ERC-20, ainsi que les permissions d’accès à des serveurs distants dans le même contexte d’exécution de l’agent, étendant ainsi les risques au-delà du simple vidage de portefeuille. Toutefois, le rapport ne détaille pas quelles infrastructures précises pourraient être affectées.
Cette faille a été signalée en février dans le cadre d’un programme de bug bounty de la plateforme d’échange, a été officiellement validée, classée comme risque moyen et une récompense de 2 000 dollars a été versée. Cependant, le chercheur a précisé que l’impact réel de la faille était bien supérieur à la classification officielle.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Pourquoi les actions technologiques deviennent-elles "de moins en moins chères" à mesure qu’elles montent ? Leur valorisation est soutenue par une hausse des bénéfices de 80%, mais si les attentes liées à l’IA ne se concrétisent pas, elles deviendront instantanément coûteuses.
En période de marché baissier, il est généralement nécessaire d'utiliser des méthodes extrêmes pour faire chuter brusquement les cours des actions et ainsi les rendre plus abordables. Cependant, les actions technologiques semblent avoir trouvé une autre voie.
“Même avec de l’argent, on ne peut pas en acheter” ! Le déséquilibre entre l’offre et la demande s’aggrave, le phosphure d’indium connaît la plus forte hausse de prix de son histoire
L’explosion de la demande en puissance de calcul liée à l’IA provoque une pénurie sévère de substrats et de tranches épitaxiées à base d’Indium Phosphide (InP), avec une hausse des prix supérieure à 10% prévue au quatrième trimestre, enregistrant ainsi la plus forte augmentation ponctuelle de l’histoire, alors que les prix ont déjà subi plusieurs relèvements consécutifs. Le goulot d’étranglement de la capacité de production des substrats en amont ne peut pas être résolu rapidement, rendant le déséquilibre offre-demande difficile à corriger à court terme. Les fournisseurs expliquent que même en acceptant d’augmenter les prix, il n’est pas garanti de pouvoir obtenir les marchandises.
Brian Armstrong déclare que Bitcoin deviendra la monnaie de réserve mondiale
Prix des cryptos
Plus
