على الرغم من معالجة ثغرة prompt injection في AgentKit لإحدى منصات التداول، إلا أن التأثير الفعلي تم التقليل من شأنه بشكل واضح.
وفقًا لما أوردته CriptoNoticias، كشف باحث أمني مستقل عن وجود ثغرة من نوع prompt injection في AgentKit الخاصة بإحدى منصات التداول، حيث يمكن للمهاجمين استخدام أوامر خبيثة لدفع الـ AI agent إلى تنفيذ تحويل توكنات غير مصرح بها، وذلك دون الحاجة إلى تأكيد يدوي.
تم التحقق من صحة هذه الثغرة على شبكة Base Sepolia التجريبية من خلال تنفيذ معاملة فعلية. بالإضافة إلى ذلك، أشار الباحث إلى أن هذه الثغرة تكشف أيضًا عن عملية التفويض غير المحدود لتوكنات ERC-20، ومنح صلاحيات الوصول إلى خوادم خارجية في نفس سياق تنفيذ الـ agent، ما يوسع نطاق الخطر ليشمل أكثر من مجرد تفريغ المحفظة، لكن التقرير لم يوضح بالتفصيل أي بنية تحتية قد تتأثر بذلك.
تم إرسال الثغرة إلى برنامج مكافآت اكتشاف الثغرات في المنصة في فبراير وحصلت على التحقق الرسمي، وتم تصنيفها في النهاية كمتوسطة الخطورة مع مكافأة قدرها 2,000 دولار. مع ذلك، شدد الباحث على أن التأثير الفعلي للثغرة أكبر بكثير من تصنيفها الرسمي.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
"أنا الآن المسيطر في السوق، إذا أردت المراهنة ضدي تعال وجرب" — بيزنت يحذر السوق من عدم المراهنة ضده ببيع الين على المكشوف
قال بيسينت: "عندما نتدخل في الين الياباني، أكون على دراية تامة بما سيفعله اليابانيون، والبنك المركزي الياباني، وصناع القرار في اليابان." مع الدعم الأساسي المتوقع والمتمثل في رفع البنك المركزي الياباني لأسعار الفائدة بمقدار 25 نقطة أساس هذا الشهر، فإن البائعين على المكشوف سيواجهون ضغطًا مزدوجًا من تدخل السياسات وتغير اتجاه أسعار الفائدة في آنٍ واحد. ويرى المحللون أن التصريحات الحاسمة لبيسينت ليست فقط ممارسة ضغط نفسي، بل تشير أيضاً إلى أن الإجراءات التالية جاهزة للتنفيذ.
ارتفعت الأسهم الكورية بنسبة تزيد عن 1%
أغلقت الأسهم الأمريكية على ارتفاع، وصعد BNC بنسبة 50.43%
أنفقت 590 millions دولار للاستحواذ على بنك Stride من أجل الحصول على الترخيص، Chime (CHYM.US) تتحول من “متحدي تكنولوجيا مالية” إلى “بنك مرخص”
توصلت Chime Financial Inc. (CHYM.US) إلى اتفاق للاستحواذ على شريكتها طويلة الأمد Stride Bank مقابل 590 ملايين دولار نقدًا، في خطوة تُعد تحولاً حاسمًا نحو دمج العمليات لهذه الشركة الرائدة في التكنولوجيا المالية.
أسعار العملات المشفرة
المزيد
