Bagaman naayos na ang prompt injection vulnerability sa AgentKit ng isang exchange, ang totoong epekto nito ay malinaw na minamaliit.
Ayon sa ulat ng CriptoNoticias, isang independenteng security researcher ang nagbunyag na may prompt injection vulnerability ang AgentKit ng isang exchange, kung saan maaaring gamitin ng mga attacker ang malisyosong utos upang pilitin ang AI agent na magsagawa ng hindi awtorisadong paglilipat ng token, nang hindi kinakailangan ang manual na kompirmasyon.
Ang nabanggit na kahinaan ay napatunayan na sa Base Sepolia testnet sa pamamagitan ng aktwal na transaksyon. Bukod dito, itinuro rin ng researcher na inilalantad ng nasabing bug ang unlimited approval process ng ERC-20 tokens, pati na rin ang access rights sa remote server sa parehong execution context ng agent, kaya't lumalawak ang panganib lampas sa simpleng pagkaubos ng laman ng wallet, ngunit hindi nilinaw sa ulat kung aling partikular na imprastraktura ang maaaring maapektuhan.
Noong Pebrero, ipinadala ang ulat ng kahinaan sa bug bounty program ng exchange at na-validate ng opisyal; sa huli, tinuring itong medium risk at nagbigay ng $2,000 na bounty. Gayunpaman, iginiit ng researcher na ang tunay na epekto ng bug ay higit kaysa sa opisyal na rating.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
15.49 trilyon! Ang laki ng asset management ng BlackRock ay kalahati ng GDP ng Estados Unidos
Ang netong pagpasok ng pondo ng BlackRock noong ikatlong quarter ay umabot sa 205 billions US dollars, at ang kita ay tumaas ng 19% year-on-year sa 7.75 billions US dollars. Ang punong iShares ETF ay nakakuha ng mahigit 135 billions US dollars, at ang netong pagpasok ng private credit ay tumaas ng 5 billions US dollars quarter-on-quarter. Sinabi ni CEO Larry Fink na pumapasok sila sa ikaapat na quarter na may pabilis na momentum at sapat na reserba sa private market at negosyo ng pension funds. Ngunit nagbabala ang Moody's na sa mataas na interest rate na kapaligiran, patuloy na naiipon ang mga panganib sa private credit market.
Ang halaga ng hawak ay umabot sa $78.3 milyon, kabuuang 6.29 milyong LINK ang binili ng Chainlink Reserve
Mga presyo ng crypto
Higit pa
