Obwohl die prompt injection-Schwachstelle von AgentKit einer Börse bereits behoben wurde, wurde ihre tatsächliche Auswirkung deutlich unterschätzt.
Laut einem Bericht von CriptoNoticias hat ein unabhängiger Sicherheitsforscher offengelegt, dass bei der AgentKit einer Börse eine Prompt-Injection-Schwachstelle besteht. Angreifer können durch bösartige Befehle einen AI-Agenten dazu bringen, unautorisierte Token-Transfers durchzuführen, ohne dass eine manuelle Bestätigung erforderlich ist.
Diese Schwachstelle wurde auf dem Base Sepolia Testnetz durch reale Transaktionen verifiziert. Zudem wies der Forscher darauf hin, dass die Schwachstelle auch unbegrenzte Genehmigungsprozesse für ERC-20 Token offenlegt sowie den Zugriff auf entfernte Server im gleichen Ausführungskontext des Agenten ermöglicht. Damit erstreckt sich das Risiko über das bloße Leeren von Wallets hinaus, wobei der Bericht jedoch keine konkreten betroffenen Infrastrukturen näher beschreibt.
Die Schwachstelle wurde im Februar im Rahmen eines Bug-Bounty-Programms der Börse eingereicht und offiziell bestätigt. Sie wurde letztlich als mittlere Gefahr klassifiziert und mit einer Prämie von 2.000 US-Dollar vergütet. Der Forscher betonte jedoch, dass die tatsächlichen Auswirkungen der Schwachstelle die offizielle Einstufung deutlich übersteigen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die strategischen Ölreserven nähern sich einem Rekordtief und sollen weiter genutzt werden! Die USA planen, bis zu 17 Millionen Barrel Rohöl bereitzustellen.
Die in dieser Woche veröffentlichten Daten zeigen, dass die Größe der US-amerikanischen strategischen Ölreserven und des Reserve-Systems zu ihrer Gründung lediglich um etwa 13 Millionen Barrel voneinander abweichen. Der aktuelle Antrag des US-Energieministeriums, Unternehmen zum Austausch von Rohöl einzuladen, ist Teil der im März getroffenen Entscheidung der IEA-Mitgliedsstaaten, zusammen insgesamt 400 Millionen Barrel Ölreserven freizugeben. Die USA hatten damals zugesagt, 172 Millionen Barrel strategische Ölreserven freizusetzen, jedoch blieb die Unternehmensantwort auf den Austausch bisher begrenzt. Analysten gehen davon aus, dass jüngste Unterbrechungen in der Ölversorgung durch Hurricanes möglicherweise dazu führen, dass die US-Regierung weitere Reserven nutzt.
Krypto-Preise
Mehr
