Bien que la faille de prompt injection dans l’AgentKit d’une bourse ait été corrigée, son impact réel est nettement sous-estimé.
Selon un rapport de CriptoNoticias, un chercheur indépendant en sécurité a révélé qu’il existait une faille de type injection de prompt dans AgentKit d’une plateforme d’échange, permettant à un attaquant d’inciter un agent AI à effectuer des transferts de tokens non autorisés sans validation humaine.
La vulnérabilité a été vérifiée par une transaction réelle sur le réseau de test Base Sepolia. Par ailleurs, le chercheur a souligné que cette faille exposait également le processus d’autorisation illimitée des tokens ERC-20, ainsi que les permissions d’accès à des serveurs distants dans le même contexte d’exécution de l’agent, étendant ainsi les risques au-delà du simple vidage de portefeuille. Toutefois, le rapport ne détaille pas quelles infrastructures précises pourraient être affectées.
Cette faille a été signalée en février dans le cadre d’un programme de bug bounty de la plateforme d’échange, a été officiellement validée, classée comme risque moyen et une récompense de 2 000 dollars a été versée. Cependant, le chercheur a précisé que l’impact réel de la faille était bien supérieur à la classification officielle.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Le cours de l'action Lucid (LCID.US) a bondi de plus de 12 % ! Le PDG annonce la fin de la collaboration avec le conseiller en restructuration et dévoile une feuille de route pour le retour à la rentabilité.
Le PDG de Lucid Group Inc. a déclaré que le constructeur de véhicules électriques a terminé sa collaboration avec l’équipe de conseillers en restructuration, ce qui indique que cette entreprise en difficulté dispose désormais d’une voie plus claire pour redresser sa situation opérationnelle.
Le taux d'intérêt des prêts hypothécaires américains sur 30 ans atteint 7 % ! Les difficultés du marché immobilier s'aggravent
Selon les données de Mortgage News Daily, le taux d'intérêt moyen des prêts hypothécaires à taux fixe sur 30 ans aux États-Unis a grimpé à 7,24 % le 16 septembre, soit une forte augmentation de 27 points de base par rapport aux 6,97 % enregistrés une semaine plus tôt. Le 17 septembre, ce taux est légèrement redescendu à 7,19 %, mais reste nettement supérieur au seuil de 7 %. À l'heure actuelle, les propriétaires américains existants sont confrontés au dilemme de perdre leurs prêts à faible taux d'intérêt s'ils vendent leur logement, ce qui réduit leur volonté de vendre. Les prix immobiliers restent élevés et les difficultés du marché immobilier s'aggravent.
Le "nouveau roi des obligations", Gundlach, avertit : la prochaine récession pourrait déclencher une crise de la dette américaine, et les obligations d'État américaines ne seront plus un refuge sûr.
Le "nouveau roi des obligations", Jeffrey Gundlach, avertit que la prochaine récession économique aux États-Unis pourrait déclencher une crise de la dette, entraînant une forte hausse des rendements des obligations américaines à long terme – ce qui briserait la croyance traditionnelle de plusieurs décennies selon laquelle les obligations sont toujours une valeur refuge en période de turbulences économiques.
Nvidia (NVDA.US) renforce encore ses investissements dans l'infrastructure IA en injectant 2 milliards de dollars dans le fonds mondial d'IA de Brookfield (BAM.US), ce dernier visant à lever 10 milliards de dollars.
Nvidia a investi 2 milliards de dollars dans le Fonds mondial d'infrastructures d'intelligence artificielle de Brookfield Asset Management.
Prix des cryptos
Plus
