Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFuturesStocks‌EarnTổ chứcAI & nhiều hơn nữa
Mặc dù lỗ hổng prompt injection trong AgentKit của một sàn giao dịch đã được xử lý, nhưng tác động thực tế lại bị đánh giá thấp rõ rệt.

Mặc dù lỗ hổng prompt injection trong AgentKit của một sàn giao dịch đã được xử lý, nhưng tác động thực tế lại bị đánh giá thấp rõ rệt.

ChaincatcherChaincatcher2026/04/15 05:21
Hiển thị bản gốc

Theo CriptoNoticias đưa tin, một nhà nghiên cứu bảo mật độc lập đã tiết lộ rằng AgentKit của một sàn giao dịch tồn tại lỗ hổng prompt injection, kẻ tấn công có thể sử dụng lệnh độc hại để dụ AI agent thực hiện chuyển token trái phép mà không cần xác nhận thủ công.

Lỗ hổng này đã được xác minh thông qua giao dịch thực tế trên mạng thử nghiệm Base Sepolia. Ngoài ra, nhà nghiên cứu còn chỉ ra lỗ hổng làm lộ quy trình cấp phép vô hạn của token ERC-20, cũng như quyền truy cập máy chủ từ xa trong cùng ngữ cảnh thực thi của agent, mở rộng rủi ro vượt ra ngoài việc ví bị rút sạch, tuy nhiên báo cáo không nêu rõ những cơ sở hạ tầng nào có thể bị ảnh hưởng cụ thể.

Lỗ hổng này đã được gửi tới chương trình bug bounty của sàn giao dịch vào tháng 2 và được xác nhận chính thức, cuối cùng được xử lý ở mức độ nguy cơ trung bình và trao thưởng 2.000 USD. Tuy nhiên, nhà nghiên cứu nhấn mạnh tác động thực tế của lỗ hổng lớn hơn nhiều so với đánh giá của phía chính thức.

0
0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!

Bạn cũng có thể thích

Apple tấn công kép vào tháng 10: MacBook cảm ứng đầu tiên và iPad mini mới sẽ ra mắt cùng lúc

Apple dự kiến sẽ tổ chức sự kiện ra mắt sản phẩm thứ hai trong tháng vào khoảng ngày 27 tháng 10, giới thiệu MacBook Pro có màn hình cảm ứng đầu tiên của mình (trang bị màn hình OLED và giao diện “Dynamic Island”), iPad mini mới (cũng nâng cấp lên OLED và điều chỉnh vị trí camera), cùng với MacBook Pro 14 inch và iMac sử dụng chip M6. Đây là loạt sản phẩm quan trọng đầu tiên do CEO mới John Ternus chỉ đạo.

华尔街见闻•2026/10/09 01:01

BUZZ - Được thúc đẩy bởi hoạt động giao dịch sôi động, Sở giao dịch chứng khoán Australia (ASX) có khả năng ghi nhận tuần giao dịch tốt nhất trong hai tháng qua

Ngày 9 tháng 10 - Giá cổ phiếu của nhà điều hành Sở giao dịch chứng khoán Australia (ASX ASX.AX) trong tuần này đã tăng hơn 3,8%, dự kiến sẽ ghi nhận tuần tăng mạnh nhất kể từ đầu tháng 8. Vào thứ Năm, Citi đã nâng dự báo lợi nhuận trên mỗi cổ phiếu (EPS) hàng năm của ASX lên 2%, lý do là hoạt động giao dịch tiếp tục mạnh mẽ. Vào thứ Sáu, cổ phiếu này đã tăng 0,3%, đạt mức 60,79 AUD. Citi cũng đưa ra nhận định tích cực về Anthony Attia, giám đốc điều hành mới của ASX, ủng hộ quan điểm của ông về việc thu hút nhân tài bên ngoài và hiện đại hóa công nghệ. Tính cả mức tăng trong ngày, cổ phiếu này đã tăng tổng cộng 18% từ đầu năm đến nay.

路透社•2026/10/09 00:56

Goldman Sachs nâng xếp hạng Palantir (PLTR.US) lên "Mua", mục tiêu giá 230 USD, lạc quan về tăng trưởng AI kéo dài đến năm 2027

Goldman Sachs đã nâng xếp hạng của công ty phần mềm doanh nghiệp Palantir từ "Trung lập" lên "Mua vào", với lý do cổ phiếu của công ty này gần đây表现 không tốt, dẫn đến mức định giá trở nên hấp dẫn hơn.

智通财经•2026/10/09 00:46