Sebbene la vulnerabilità di prompt injection presente nell’AgentKit di una certa exchange sia già stata risolta, l’impatto reale è stato chiaramente sottovalutato.
Secondo quanto riportato da CriptoNoticias, un ricercatore indipendente di sicurezza ha rivelato che il kit AgentKit di una piattaforma di scambio presenta una vulnerabilità di prompt injection, tramite la quale un attaccante può indurre l’AI agent a eseguire trasferimenti non autorizzati di token attraverso comandi dannosi, senza la necessità di una conferma manuale.
La vulnerabilità è stata verificata tramite una transazione reale sulla testnet Base Sepolia. Inoltre, il ricercatore ha evidenziato che questa falla espone anche il processo di approvazione illimitata dei token ERC-20 e l’accesso ai server remoti nello stesso contesto di esecuzione dell’agent, ampliando il rischio oltre lo svuotamento dei wallet, sebbene il report non specifichi quali infrastrutture di base possano essere coinvolte.
La vulnerabilità è stata segnalata a febbraio attraverso il programma di bug bounty della piattaforma e confermata ufficialmente, classificata infine come di media gravità con un premio di 2.000 dollari. Tuttavia, il ricercatore sottolinea che l’impatto reale della vulnerabilità è molto più ampio rispetto alla valutazione ufficiale.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
AVAX scende sotto i 10 dollari
La Federal Reserve di New York avverte: la crescita dei costi e dei prezzi nel settore dei servizi è in aumento, con una pressione sui prezzi significativa.
Un'indagine della Federal Reserve di New York mostra che a ottobre i costi e i prezzi di vendita nel settore dei servizi sono aumentati rapidamente; l'indice dell'attività commerciale è sceso al livello più basso da marzo, le aziende sono diventate più pessimiste riguardo alle prospettive future e le pressioni inflazionistiche e di aumento dei tassi di interesse sono aumentate.
Prezzi delle criptovalute
Altro
