Obwohl die prompt injection-Schwachstelle von AgentKit einer Börse bereits behoben wurde, wurde ihre tatsächliche Auswirkung deutlich unterschätzt.
Laut einem Bericht von CriptoNoticias hat ein unabhängiger Sicherheitsforscher offengelegt, dass bei der AgentKit einer Börse eine Prompt-Injection-Schwachstelle besteht. Angreifer können durch bösartige Befehle einen AI-Agenten dazu bringen, unautorisierte Token-Transfers durchzuführen, ohne dass eine manuelle Bestätigung erforderlich ist.
Diese Schwachstelle wurde auf dem Base Sepolia Testnetz durch reale Transaktionen verifiziert. Zudem wies der Forscher darauf hin, dass die Schwachstelle auch unbegrenzte Genehmigungsprozesse für ERC-20 Token offenlegt sowie den Zugriff auf entfernte Server im gleichen Ausführungskontext des Agenten ermöglicht. Damit erstreckt sich das Risiko über das bloße Leeren von Wallets hinaus, wobei der Bericht jedoch keine konkreten betroffenen Infrastrukturen näher beschreibt.
Die Schwachstelle wurde im Februar im Rahmen eines Bug-Bounty-Programms der Börse eingereicht und offiziell bestätigt. Sie wurde letztlich als mittlere Gefahr klassifiziert und mit einer Prämie von 2.000 US-Dollar vergütet. Der Forscher betonte jedoch, dass die tatsächlichen Auswirkungen der Schwachstelle die offizielle Einstufung deutlich übersteigen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die globale Wirtschaft droht zu fragmentieren! Australien setzt auf KI als neuen Wachstumsmotor.
In den nächsten 40 Jahren, in denen die globale Wirtschaft möglicherweise fragmentierter und weniger vorhersehbar wird, setzt Australien auf den Einsatz und die Entwicklung von künstlicher Intelligenz (AI), um das Wirtschaftswachstum voranzutreiben.
Europas Flugzeugtreibstoff im vierten Quartal „auf Rot“: Die Lücke wird bis zu 510.000 Barrel pro Tag erreichen, Südkoreas Export steigt auf den höchsten Stand seit vier Jahren zur schnellen Deckung.
Im vierten Quartal wird Europa mit einem Versorgungsengpass bei Flugzeugtreibstoff konfrontiert, selbst wenn es sich zunehmend auf weit entfernte Lieferanten wie Südkorea verlässt – laut Analysten und Schifffahrtsdaten steigen die Exporte von Flugzeugtreibstoff aus Südkorea nach Europa im September auf den höchsten Stand seit vier Jahren.
Apple (AAPL.US) nähert sich einer Marktkapitalisierung von 5 Billionen US-Dollar und zielt auf Nvidia: Das faltbare Duo-Display für 1999 US-Dollar wird zum entscheidenden Moment.
Das neue iPhone von Apple (AAPL.US) ist bereits erschienen und könnte genau das Ticket für den Wiedereintritt des Verbrauchertechnologie-Giganten an die Spitze der Marktkapitalisierung sein. Dieses Ziel ist für Apple nicht mehr weit entfernt.
Facebook und Instagram, beide im Besitz von Meta (META.US), verursachten letzten Sonntag in den USA einen Ausfall für tausende Nutzer.
Letztes Wochenende konnten Tausende Nutzer in den USA die sozialen Plattformen Facebook und Instagram, die zu Meta gehören, nicht verwenden.
Krypto-Preise
Mehr
