Chociaż luka prompt injection w AgentKit jednej z giełd została rozwiązana, rzeczywisty wpływ został wyraźnie zaniżony.
Zgodnie z doniesieniami CriptoNoticias, niezależny badacz ds. bezpieczeństwa ujawnił, że na pewnej giełdzie wystąpiła luka prompt injection w narzędziu AgentKit, która umożliwia atakującym wykorzystanie złośliwych instrukcji do nakłonienia agenta AI do wykonania nieautoryzowanego transferu tokenów, bez konieczności manualnego potwierdzenia.
Luka ta została potwierdzona poprzez rzeczywistą transakcję na sieci testowej Base Sepolia. Ponadto, badacz wskazał, że podatność ujawnia również nieograniczony proces autoryzacji tokenów ERC-20 oraz dostęp do zdalnych serwerów w tym samym kontekście wykonywania przez agenta, co zwiększa ryzyko poza samo opróżnienie portfela, jednak raport nie precyzuje, które konkretne infrastruktury mogą być zagrożone.
W lutym luka została zgłoszona do programu bug bounty danej giełdy i oficjalnie potwierdzona, ostatecznie zakwalifikowana jako średnie ryzyko i nagrodzona kwotą 2 000 dolarów. Niemniej jednak, badacz podkreślił, że rzeczywisty wpływ tej luki jest znacznie większy niż ocena przyznana przez oficjalnych przedstawicieli.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Czy rentowność 10-letnich obligacji skarbowych USA wzrośnie do 5,5% i „uderzy” w amerykańskie akcje? Societe Generale ostrzega: to może być punkt krytyczny wyceny
Bokobza, globalny szef alokacji aktywów w Société Générale, wskazuje, że jeśli rentowność 10-letnich amerykańskich obligacji skarbowych osiągnie 5,5%, wzrost zysków przedsiębiorstw nie będzie wystarczający, aby zrekompensować wpływ wzrostu stóp procentowych na wyceny, co wywoła realną presję na rynku akcji. Jednak według niego, dalszy wzrost stóp procentowych przez Fed i Europejski Bank Centralny będzie ograniczony i nie przerwie obecnego cyklu gospodarczego.
BTC spadł poniżej 79 000 dolarów
Giełda amerykańska dziś nieczynna, handel złotem, srebrem i ropą zakończy się wcześniej.
Ceny krypto
Więcej
