Embora a vulnerabilidade de prompt injection do AgentKit de uma exchange já tenha sido corrigida, o impacto real foi claramente subestimado.
De acordo com a CriptoNoticias, um pesquisador de segurança independente revelou que existe uma vulnerabilidade de prompt injection no AgentKit de uma corretora, permitindo que um atacante induza o AI agent a realizar transferências de tokens não autorizadas através de comandos maliciosos, sem necessidade de confirmação manual.
Esta vulnerabilidade já foi confirmada em transações reais na testnet Base Sepolia. Além disso, o pesquisador destacou que o bug também expôs o processo de autorização ilimitada de tokens ERC-20, bem como permissões de acesso a servidores remotos dentro do mesmo contexto de execução do agent, ampliando o risco para além do esvaziamento das carteiras. No entanto, o relatório não detalhou quais infraestruturas específicas podem ser afetadas.
A vulnerabilidade foi reportada em fevereiro ao programa de recompensas por bugs da corretora e oficialmente validada, sendo classificada como de risco médio e resultando no pagamento de uma recompensa de 2.000 dólares. O pesquisador, porém, enfatizou que o impacto real do bug é muito maior do que a classificação oficial.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Leerink Partners elevou o preço-alvo da Merck para 161 dólares.
O maior partido de oposição do Japão é dissolvido! A resistência política de Sanae Takaichi diminui drasticamente, mas a expansão fiscal é limitada pela “linha vermelha” do mercado de dívidas.
O maior partido de oposição do Japão está, na prática, dividido. Enquanto a primeira-ministra Sanae Takaichi completa quase um ano no cargo e consolida cada vez mais sua posição, não haverá mais uma força unificada na poderosa Câmara dos Deputados para equilibrar seu poder.

Block solicita licença de banco fiduciário nacional para custodiar BTC e stablecoins
Mais de 70 bilhões de dólares captados em um único dia, atingindo o maior nível desde junho! Empresas globais estão acelerando emissões de dívidas antes do aumento das taxas pelo Federal Reserve
Após o dia de emissão global mais movimentado desde junho, na última terça-feira, com uma captação acumulada de mais de 70 bilhões de dólares, as empresas estão voltando em peso ao mercado de títulos para acelerar o financiamento e garantir recursos antes que o custo dos empréstimos suba ainda mais.

