Bien que la faille de prompt injection dans l’AgentKit d’une bourse ait été corrigée, son impact réel est nettement sous-estimé.
Selon un rapport de CriptoNoticias, un chercheur indépendant en sécurité a révélé qu’il existait une faille de type injection de prompt dans AgentKit d’une plateforme d’échange, permettant à un attaquant d’inciter un agent AI à effectuer des transferts de tokens non autorisés sans validation humaine.
La vulnérabilité a été vérifiée par une transaction réelle sur le réseau de test Base Sepolia. Par ailleurs, le chercheur a souligné que cette faille exposait également le processus d’autorisation illimitée des tokens ERC-20, ainsi que les permissions d’accès à des serveurs distants dans le même contexte d’exécution de l’agent, étendant ainsi les risques au-delà du simple vidage de portefeuille. Toutefois, le rapport ne détaille pas quelles infrastructures précises pourraient être affectées.
Cette faille a été signalée en février dans le cadre d’un programme de bug bounty de la plateforme d’échange, a été officiellement validée, classée comme risque moyen et une récompense de 2 000 dollars a été versée. Cependant, le chercheur a précisé que l’impact réel de la faille était bien supérieur à la classification officielle.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Hyundai fabrique des voitures pour Waymo : elle espère que les taxis autonomes compenseront le ralentissement de la demande de véhicules électriques.
Hyundai espère compenser le ralentissement de la demande pour les véhicules électriques grâce à ses taxis autonomes.
Le chef de Qatar Energy réfute Besent : le détroit d'Ormuz ne sera jamais « sans valeur ».
Le ministre de l'Énergie du Qatar, Saad Al Kaabi, a déclaré que les propos du secrétaire américain au Trésor, Scott Bessent, affirmant que le détroit d'Hormuz deviendrait "sans valeur" d'ici deux ans, étaient "erronés".
Tom Lee prévoit que l'indice S&P 500 pourrait dépasser 8 200 points d'ici la fin de l'année.
Prix des cryptos
Plus
