某交易所 AgentKit 存在的 prompt injection 漏洞雖已處理,但實際影響被明顯低估
顯示原文
根據 CriptoNoticias 報導,一名獨立安全研究員披露某交易所 AgentKit 存在 prompt injection 漏洞,攻擊者可通過惡意指令誘導 AI agent 執行未經授權的代幣轉帳,且無需人工確認。
該漏洞已在 Base Sepolia 測試網上通過實際交易驗證。此外,研究員指出該漏洞還暴露了 ERC-20 代幣的無限授權流程,以及在 agent 同一執行上下文中對遠端伺服器的存取權限,將風險擴展至錢包被清空以外的範圍,但報告未詳述哪些具體基礎設施可能受影響。
該漏洞於 2 月提交至某交易所漏洞賞金計劃並獲官方驗證,最終按中危處理並支付 2,000 美元賞金。不過,研究員強調漏洞的實際影響遠大於官方評級。
0
0
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與
您也可能喜歡
MLCC長期合約持續增加,Samsung Electro-Mechanics大舉獲得4兆韓圓訂單
华尔街见闻•2026/09/27 07:15
一週代幣解鎖:CARDS解鎖千萬美元代幣
Odaily星球日报•2026/09/27 06:51

高反+實盤帶單|BTC週K關鍵收官!82800守住或醞釀多頭共振
AiCoin•2026/09/27 06:37
今日加密貨幣恐慌與貪婪指數降至70,市場處於貪婪狀態
金色财经•2026/09/27 00:45
加密貨幣價格
更多Bitcoin
BTC
$84,879.75
+1.03%
Ethereum
ETH
$2,715.21
+1.24%
Tether USDt
USDT
$0.9997
-0.00%
BNB
BNB
$779.1
+1.11%
XRP
XRP
$1.54
-0.35%
USDC
USDC
$0.9999
-0.00%
Solana
SOL
$124.22
+3.55%
TRON
TRX
$0.3336
-0.94%
Zcash
ZEC
$1,661.23
+9.06%
Hyperliquid
HYPE
$93.18
+1.64%
如何出售 PI
Bitget 上架 PI:在 Bitget 上快速購買或出售 PI!
立即交易
還不是 Bitget 用戶嗎?新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊