Хоча виявлену у AgentKit біржі prompt injection уразливість вже усунули, реальний вплив проблеми був суттєво недооцінений.
Згідно з повідомленням CriptoNoticias, незалежний спеціаліст з безпеки розкрив наявність вразливості prompt injection у AgentKit однієї біржі, яка дозволяє зловмисникам за допомогою шкідливих команд спонукати AI agent здійснювати несанкціоновані перекази токенів без необхідності ручного підтвердження.
Ця вразливість була перевірена в тестовій мережі Base Sepolia шляхом реальних транзакцій. Крім того, дослідник зазначив, що дана вразливість також виявила необмежений процес авторизації ERC-20 токенів, а також доступ до віддалених серверів у межах одного контексту виконання agent, що розширює ризики за межі лише повного очищення гаманця, хоча в звіті не деталізовано, які саме інфраструктури можуть постраждати.
Вразливість була подана до програми винагороди за виявлення багів біржі у лютому, офіційно підтверджена, віднесена до середнього рівня небезпеки й винагорода склала 2 000 доларів США. Водночас дослідник наголошує, що реальний вплив вразливості суттєво перевищує офіційне оцінювання.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Великобританія переглянула ВВП за другий квартал вгору, а за перше півріччя показала найбільше зростання серед країн G7: це “результати до підвищення ставки”, що були надані перед бюджетом.
Очікування економічного зростання Великої Британії за перше п івріччя підвищено, і воно випереджає інші країни-члени G7.
Ринок очікує на PCE, ф'ючерси на американські акції зростають, дохідність 10-річних казначейських облігацій США трохи знижується, Brent падає на 1%, золото піднялося вище 4200.
Ф'ючерси на Dow Jones зросли на 0,5%, ф'ючерси на S&P 500 піднялися на 0,3%, а ф'ючерси на Nasdaq 100 зросли на 0,2%. Доходність 10-річних державних облігацій США трохи знизилася до 5,21%. Brent протягом дня впав на 1,0% до 95,18 доларів за барель. Спот-золото перевищило 4200 доларів за унцію, піднявшись на 0,44% за день.
Ціни на криптовалюти
Більше
