Embora a vulnerabilidade de prompt injection do AgentKit de uma exchange já tenha sido corrigida, o impacto real foi claramente subestimado.
De acordo com a CriptoNoticias, um pesquisador de segurança independente revelou que existe uma vulnerabilidade de prompt injection no AgentKit de uma corretora, permitindo que um atacante induza o AI agent a realizar transferências de tokens não autorizadas através de comandos maliciosos, sem necessidade de confirmação manual.
Esta vulnerabilidade já foi confirmada em transações reais na testnet Base Sepolia. Além disso, o pesquisador destacou que o bug também expôs o processo de autorização ilimitada de tokens ERC-20, bem como permissões de acesso a servidores remotos dentro do mesmo contexto de execução do agent, ampliando o risco para além do esvaziamento das carteiras. No entanto, o relatório não detalhou quais infraestruturas específicas podem ser afetadas.
A vulnerabilidade foi reportada em fevereiro ao programa de recompensas por bugs da corretora e oficialmente validada, sendo classificada como de risco médio e resultando no pagamento de uma recompensa de 2.000 dólares. O pesquisador, porém, enfatizou que o impacto real do bug é muito maior do que a classificação oficial.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Indicando uma recuperação? O índice de pânico das ações americanas da Goldman Sachs atingiu um “nível extremo”
O índice de volatilidade do pânico da Goldman Sachs disparou para 9,57, aproximando-se do valor máximo, com a terceira maior alta diária da história. A soma da volatilidade dos últimos dois dias também quebrou recordes históricos. Dados históricos mostram que, após o índice ultrapassar 9,5 por 15 vezes, o S&P 500 registrou um ganho médio de 4,6% em três meses, com uma taxa de sucesso de 80%. No entanto, operadores da Goldman Sachs alertam que as liquidações forçadas ainda não terminaram e o mercado segue buscando o fundo, embora as oportunidades do outro lado estejam cada vez mais difíceis de serem ignoradas.
SpaceX (SPCX.US) tem mudanças na diretoria: executivo do Google deixa o cargo e a avaliação da fusão com Tesla está em andamento.
A SpaceX (SPCX.US) anunciou nesta sexta-feira que Don Harrison renunciou ao cargo de membro do conselho de administração da empresa.
Preços de criptomoedas
Mais
