Хотя у биржи обнаруженная уязвимость prompt injection в AgentKit уже устранена, фактическое воздействие этой проблемы оказалось явно недооценённым.
По сообщению CriptoNoticias, независимый специалист по безопасности сообщил о наличии у AgentKit одной биржи уязвимости prompt injection, посредством которой злоумышленники могут с помощью вредоносных команд заставить AI agent выполнять несанкционированные переводы токенов без ручного подтверждения.
Данная уязвимость была подтверждена реальной транзакцией в тестовой сети Base Sepolia. Кроме того, исследователь отметил, что уязвимость также позволяет раскрыть процесс неограниченного одобрения для токенов ERC-20, а также получение доступа к удалённым серверам в рамках одного и того же контекста выполнения агентом, что расширяет область риска за пределы только опустошения кошелька. Однако в докладе не уточняется, какая конкретно инфраструктура может подвергаться влиянию.
В феврале уязвимость была подана в программу вознаграждений за баги данной биржи и официально подтверждена; в итоге ей присвоили средний уровень риска и выплатили вознаграждение в размере 2 000 долларов США. Однако исследователь подчеркнул, что реальное влияние уязвимости значительно выше официальной оценки.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Заказы на продукцию фабрик в США в августе выросли всего на 0,1% по сравнению с предыдущим месяцем; инфраструктура для AI поддерживает производственный сектор, спад заказов на авиалинии частично компенсировал рост.
В пятницу Бюро переписи Министерства торговли США объявило, что за август заказы на заводскую продукцию выросли на 0,1% по сравнению с предыдущим месяцем, полностью соответствуя ожиданиям рынка, а в годовом выражении увеличились на 6,8%. Рост за июль был пересмотрен с 0,9% до 0,8%. Заказы на машины и электрооборудование выросли на 1,1% по сравнению с предыдущим месяцем, в то время как заказы на гражданские самолёты и их комплектующие резко упали на 4,3%. Заказы на капитальные товары не для обороны, за исключением самолётов, увеличились на 1,6% по сравнению с предыдущим месяцем.
ONDO упал ниже 0,5 доллара
Цены на крипто
Далее
