某交易所 AgentKit 存在的 prompt injection 漏洞雖已處理,但實際影響被明顯低估
顯示原文
根據 CriptoNoticias 報導,一名獨立安全研究員披露某交易所 AgentKit 存在 prompt injection 漏洞,攻擊者可通過惡意指令誘導 AI agent 執行未經授權的代幣轉帳,且無需人工確認。
該漏洞已在 Base Sepolia 測試網上通過實際交易驗證。此外,研究員指出該漏洞還暴露了 ERC-20 代幣的無限授權流程,以及在 agent 同一執行上下文中對遠端伺服器的存取權限,將風險擴展至錢包被清空以外的範圍,但報告未詳述哪些具體基礎設施可能受影響。
該漏洞於 2 月提交至某交易所漏洞賞金計劃並獲官方驗證,最終按中危處理並支付 2,000 美元賞金。不過,研究員強調漏洞的實際影響遠大於官方評級。
0
0
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與
您也可能喜歡
幣圈院士:8.8以太坊(ETH)修復暗流湧動,震盪之下如何識破變盤信號?最新行情分析參考
AiCoin•2026/08/07 16:20

禮來(LLY.US)、諾和諾德(NVO.US)勝訴GLP-1反壟斷訴訟,美國法院駁回配方藥房指控
美國德克薩斯州一名聯邦法官日前駁回了一家複方藥房針對禮來(Eli Lilly)和諾和諾德(Novo Nordisk)提出的反壟斷訴訟。
智通财经•2026/08/07 16:16

麗盈聊幣:8.8比特幣(BTC)和以太坊(ETH)最新行情分析
AiCoin•2026/08/07 16:02

Ethereum 佔據代幣化 RWA 市場 52.2% 份額
AiCoin•2026/08/07 15:06
加密貨幣價格
更多Bitcoin
BTC
$64,998.97
+0.65%
Ethereum
ETH
$1,921.93
+0.68%
Tether USDt
USDT
$0.9992
+0.02%
USDC
USDC
$0.9999
+0.00%
XRP
XRP
$1.03
-1.48%
Solana
SOL
$73.99
+1.06%
TRON
TRX
$0.3277
+0.13%
Hyperliquid
HYPE
$55.66
+0.44%
Dogecoin
DOGE
$0.06999
+1.39%
Zcash
ZEC
$514.54
+4.33%
如何出售 PI
Bitget 上架 PI:在 Bitget 上快速購買或出售 PI!
立即交易
還不是 Bitget 用戶嗎?新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊