Sebbene la vulnerabilità di prompt injection presente nell’AgentKit di una certa exchange sia già stata risolta, l’impatto reale è stato chiaramente sottovalutato.
Secondo quanto riportato da CriptoNoticias, un ricercatore indipendente di sicurezza ha rivelato che il kit AgentKit di una piattaforma di scambio presenta una vulnerabilità di prompt injection, tramite la quale un attaccante può indurre l’AI agent a eseguire trasferimenti non autorizzati di token attraverso comandi dannosi, senza la necessità di una conferma manuale.
La vulnerabilità è stata verificata tramite una transazione reale sulla testnet Base Sepolia. Inoltre, il ricercatore ha evidenziato che questa falla espone anche il processo di approvazione illimitata dei token ERC-20 e l’accesso ai server remoti nello stesso contesto di esecuzione dell’agent, ampliando il rischio oltre lo svuotamento dei wallet, sebbene il report non specifichi quali infrastrutture di base possano essere coinvolte.
La vulnerabilità è stata segnalata a febbraio attraverso il programma di bug bounty della piattaforma e confermata ufficialmente, classificata infine come di media gravità con un premio di 2.000 dollari. Tuttavia, il ricercatore sottolinea che l’impatto reale della vulnerabilità è molto più ampio rispetto alla valutazione ufficiale.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Il dollaro scende per il secondo mese consecutivo, il riacquisto del Tesoro USA costringe alla ritirata gli speculatori long, la posizione falco di Waller porta solo a un rimbalzo di un giorno
Ad agosto il dollaro ha continuato il suo trend al ribasso: il Bloomberg Dollar Spot Index è sceso dello 0,9%, segnando il secondo mese consecutivo di calo. L’ampliamento del programma di riacquisto di titoli del Tesoro da parte della Segretaria al Tesoro Yellen ha suscitato speculazioni sul fatto che la politica statunitense possa mirare a guidare un indebolimento del dollaro. Sebbene il presidente della Federal Reserve Powell abbia ribadito l'obiettivo d'inflazione al 2%, aumentando le aspettative di nuovi rialzi dei tassi, Wells Fargo avverte che la Fed potrebbe non mantenere questa promessa, quindi la debolezza del dollaro potrebbe persistere.
Prezzi delle criptovalute
Altro
