Bien que la faille de prompt injection dans l’AgentKit d’une bourse ait été corrigée, son impact réel est nettement sous-estimé.
Selon un rapport de CriptoNoticias, un chercheur indépendant en sécurité a révélé qu’il existait une faille de type injection de prompt dans AgentKit d’une plateforme d’échange, permettant à un attaquant d’inciter un agent AI à effectuer des transferts de tokens non autorisés sans validation humaine.
La vulnérabilité a été vérifiée par une transaction réelle sur le réseau de test Base Sepolia. Par ailleurs, le chercheur a souligné que cette faille exposait également le processus d’autorisation illimitée des tokens ERC-20, ainsi que les permissions d’accès à des serveurs distants dans le même contexte d’exécution de l’agent, étendant ainsi les risques au-delà du simple vidage de portefeuille. Toutefois, le rapport ne détaille pas quelles infrastructures précises pourraient être affectées.
Cette faille a été signalée en février dans le cadre d’un programme de bug bounty de la plateforme d’échange, a été officiellement validée, classée comme risque moyen et une récompense de 2 000 dollars a été versée. Cependant, le chercheur a précisé que l’impact réel de la faille était bien supérieur à la classification officielle.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Le Royaume-Uni lance aujourd'hui l'adjudication de ses obligations d'État à 10 ans : le rendement pourrait atteindre 5,41 %, enregistrant potentiellement son niveau le plus élevé depuis 1999.
Le rendement des obligations britanniques à 10 ans a atteint 5,41 %, un sommet inégalé depuis 19 ans, et le coût de l'émission de 4,25 milliards de livres sterling est le plus élevé depuis 1999.
Pire qu’en 2008 ? En dehors de la bulle de l’IA, le nouveau fonds soutenu par “le Big Short” Burry cible les risques du crédit privé
Alors que Wall Street s’affaire à rechercher des signes de bulle dans les actions liées à l’IA, un nouveau fonds spéculatif associé à Michael Burry, le célèbre « Big Short », tourne son attention vers une autre direction potentiellement plus dangereuse : le crédit privé.
L’euro approche de son plus bas niveau de l’année face au dollar : frappé par le choc énergétique et les risques politiques en Europe, il a chuté d’environ 2 % ce mois-ci.
La résilience de l’euro face au dollar est mise à l’épreuve par les prix de l’énergie et les risques politiques.
Prix des cryptos
Plus
