Bitget App
Trading inteligente
Comprar criptoMercadosTradingFuturosRendaAICentralMais
Embora a vulnerabilidade de prompt injection do AgentKit de uma exchange já tenha sido corrigida, o impacto real foi claramente subestimado.

Embora a vulnerabilidade de prompt injection do AgentKit de uma exchange já tenha sido corrigida, o impacto real foi claramente subestimado.

ChaincatcherChaincatcher2026/04/15 05:21
Mostrar original

De acordo com a CriptoNoticias, um pesquisador de segurança independente revelou que existe uma vulnerabilidade de prompt injection no AgentKit de uma corretora, permitindo que um atacante induza o AI agent a realizar transferências de tokens não autorizadas através de comandos maliciosos, sem necessidade de confirmação manual.

Esta vulnerabilidade já foi confirmada em transações reais na testnet Base Sepolia. Além disso, o pesquisador destacou que o bug também expôs o processo de autorização ilimitada de tokens ERC-20, bem como permissões de acesso a servidores remotos dentro do mesmo contexto de execução do agent, ampliando o risco para além do esvaziamento das carteiras. No entanto, o relatório não detalhou quais infraestruturas específicas podem ser afetadas.

A vulnerabilidade foi reportada em fevereiro ao programa de recompensas por bugs da corretora e oficialmente validada, sendo classificada como de risco médio e resultando no pagamento de uma recompensa de 2.000 dólares. O pesquisador, porém, enfatizou que o impacto real do bug é muito maior do que a classificação oficial.

0
0

Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.

PoolX: bloqueie e ganhe!
Até 10% de APR - Quanto mais você bloquear, mais poderá ganhar.
Bloquear agora!

Talvez também goste

O maior partido de oposição do Japão é dissolvido! A resistência política de Sanae Takaichi diminui drasticamente, mas a expansão fiscal é limitada pela “linha vermelha” do mercado de dívidas.

O maior partido de oposição do Japão está, na prática, dividido. Enquanto a primeira-ministra Sanae Takaichi completa quase um ano no cargo e consolida cada vez mais sua posição, não haverá mais uma força unificada na poderosa Câmara dos Deputados para equilibrar seu poder.

智通财经2026/09/09 11:26
O maior partido de oposição do Japão é dissolvido! A resistência política de Sanae Takaichi diminui drasticamente, mas a expansão fiscal é limitada pela “linha vermelha” do mercado de dívidas.

Mais de 70 bilhões de dólares captados em um único dia, atingindo o maior nível desde junho! Empresas globais estão acelerando emissões de dívidas antes do aumento das taxas pelo Federal Reserve

Após o dia de emissão global mais movimentado desde junho, na última terça-feira, com uma captação acumulada de mais de 70 bilhões de dólares, as empresas estão voltando em peso ao mercado de títulos para acelerar o financiamento e garantir recursos antes que o custo dos empréstimos suba ainda mais.

智通财经2026/09/09 11:16
Mais de 70 bilhões de dólares captados em um único dia, atingindo o maior nível desde junho! Empresas globais estão acelerando emissões de dívidas antes do aumento das taxas pelo Federal Reserve