Obwohl die prompt injection-Schwachstelle von AgentKit einer Börse bereits behoben wurde, wurde ihre tatsächliche Auswirkung deutlich unterschätzt.
Laut einem Bericht von CriptoNoticias hat ein unabhängiger Sicherheitsforscher offengelegt, dass bei der AgentKit einer Börse eine Prompt-Injection-Schwachstelle besteht. Angreifer können durch bösartige Befehle einen AI-Agenten dazu bringen, unautorisierte Token-Transfers durchzuführen, ohne dass eine manuelle Bestätigung erforderlich ist.
Diese Schwachstelle wurde auf dem Base Sepolia Testnetz durch reale Transaktionen verifiziert. Zudem wies der Forscher darauf hin, dass die Schwachstelle auch unbegrenzte Genehmigungsprozesse für ERC-20 Token offenlegt sowie den Zugriff auf entfernte Server im gleichen Ausführungskontext des Agenten ermöglicht. Damit erstreckt sich das Risiko über das bloße Leeren von Wallets hinaus, wobei der Bericht jedoch keine konkreten betroffenen Infrastrukturen näher beschreibt.
Die Schwachstelle wurde im Februar im Rahmen eines Bug-Bounty-Programms der Börse eingereicht und offiziell bestätigt. Sie wurde letztlich als mittlere Gefahr klassifiziert und mit einer Prämie von 2.000 US-Dollar vergütet. Der Forscher betonte jedoch, dass die tatsächlichen Auswirkungen der Schwachstelle die offizielle Einstufung deutlich übersteigen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die Lazarus Group hat kürzlich mehr als 30 Millionen US-Dollar über Hyperliquid transferiert.
Als Antwort auf die „Welle des Hasses“ gegen Rechenzentren sagt Trump: Amerikaner, die dagegen sind, werden „am Ende zurückbleiben und arm sein“
Der US-Präsident Trump hat öffentlich die Errichtung von Rechenzentren unterstützt und gewarnt, dass eine Verlangsamung beim Aufbau der KI-Infrastruktur dazu führen könnte, dass andere Länder die USA überholen. Innerhalb der Republikanischen Partei gibt es jedoch aufgrund des Wahlkampfdrucks vermehrt Abweichler, und Abgeordnete in mehreren Bundesstaaten haben entsprechende Projekte gestoppt. Inzwischen wurden in den USA bereits Dutzende Rechenzentrumsprojekte aufgrund lokalen Widerstands auf Eis gelegt, wobei Investitionen in Höhe von rund 150 Milliarden US-Dollar betroffen sind.
Krypto-Preise
Mehr
