Mặc dù lỗ hổng prompt injection trong AgentKit của một sàn giao dịch đã được xử lý, nhưng tác động thực tế lại bị đánh giá thấp rõ rệt.

Theo CriptoNoticias đưa tin, một nhà nghiên cứu bảo mật độc lập đã tiết lộ rằng AgentKit của một sàn giao dịch tồn tại lỗ hổng prompt injection, kẻ tấn công có thể sử dụng lệnh độc hại để dụ AI agent thực hiện chuyển token trái phép mà không cần xác nhận thủ công.

Lỗ hổng này đã được xác minh thông qua giao dịch thực tế trên mạng thử nghiệm Base Sepolia. Ngoài ra, nhà nghiên cứu còn chỉ ra lỗ hổng làm lộ quy trình cấp phép vô hạn của token ERC-20, cũng như quyền truy cập máy chủ từ xa trong cùng ngữ cảnh thực thi của agent, mở rộng rủi ro vượt ra ngoài việc ví bị rút sạch, tuy nhiên báo cáo không nêu rõ những cơ sở hạ tầng nào có thể bị ảnh hưởng cụ thể.

Lỗ hổng này đã được gửi tới chương trình bug bounty của sàn giao dịch vào tháng 2 và được xác nhận chính thức, cuối cùng được xử lý ở mức độ nguy cơ trung bình và trao thưởng 2.000 USD. Tuy nhiên, nhà nghiên cứu nhấn mạnh tác động thực tế của lỗ hổng lớn hơn nhiều so với đánh giá của phía chính thức.