Obwohl die prompt injection-Schwachstelle von AgentKit einer Börse bereits behoben wurde, wurde ihre tatsächliche Auswirkung deutlich unterschätzt.
Laut einem Bericht von CriptoNoticias hat ein unabhängiger Sicherheitsforscher offengelegt, dass bei der AgentKit einer Börse eine Prompt-Injection-Schwachstelle besteht. Angreifer können durch bösartige Befehle einen AI-Agenten dazu bringen, unautorisierte Token-Transfers durchzuführen, ohne dass eine manuelle Bestätigung erforderlich ist.
Diese Schwachstelle wurde auf dem Base Sepolia Testnetz durch reale Transaktionen verifiziert. Zudem wies der Forscher darauf hin, dass die Schwachstelle auch unbegrenzte Genehmigungsprozesse für ERC-20 Token offenlegt sowie den Zugriff auf entfernte Server im gleichen Ausführungskontext des Agenten ermöglicht. Damit erstreckt sich das Risiko über das bloße Leeren von Wallets hinaus, wobei der Bericht jedoch keine konkreten betroffenen Infrastrukturen näher beschreibt.
Die Schwachstelle wurde im Februar im Rahmen eines Bug-Bounty-Programms der Börse eingereicht und offiziell bestätigt. Sie wurde letztlich als mittlere Gefahr klassifiziert und mit einer Prämie von 2.000 US-Dollar vergütet. Der Forscher betonte jedoch, dass die tatsächlichen Auswirkungen der Schwachstelle die offizielle Einstufung deutlich übersteigen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Das Wettrüsten im Bereich Künstliche Intelligenz erfasst die Zulieferer! Berichten zufolge zahlen Intel, NVIDIA und AMD Anzahlungen von über 100 Milliarden Taiwan-Dollar, um sich die Produktionskapazitäten für hochwertige IC-Substrate zu sichern.
Nvidia, Intel und AMD haben Vorauszahlungen in Höhe von 5 Milliarden US-Dollar geleistet, um sich hochwertige IC-Substrate aus Taiwan zu sichern. Angetrieben durch diese „Geld-in-die-Hand-Strategie“ investieren die drei führenden taiwanesischen Substrat-Hersteller insgesamt 100 Millionen US-Dollar zur Kapazitätserweiterung – ein Rekordwert. Die Technologieriesen binden durch ihre massiven Investitionen die Produktionskapazitäten und zeigen damit die extreme Knappheit und den Wettkampf um die Kernmaterialien für AI beeindruckend auf.
S&P schreibt die Aktienklassifizierungsregeln neu! 375 Milliarden Dollar könnten zu Umschichtungen zwingen – großes Umwälzen zwischen Wachstums- und Substanzwerten.
Nach der Einführung neuer Aktienklassifizierungsregeln durch S&P Dow Jones Indices steht eine Neusortierung von Growth- und Value-Aktien bevor.
In der vergangenen Woche haben Privatanleger in Rekordhöhe US-Chip-Leverage-ETFs gekauft, diese Woche sind sie stark gefallen.
Letzte Woche flossen 6.1 Milliarden USD von Privatanlegern in einen 3-fach gehebelten Chip-ETF, der am Donnerstag dieser Woche an einem einzigen Tag um 20,5% einbrach und damit nahezu punktgenau den Wendepunkt des beschleunigten Absturzes erwischte. Im Oktober beträgt der Gesamtverlust bereits über 43%, deutlich mehr als der Rückgang von 15,9% bei nicht-gehebelten Produkten im gleichen Zeitraum. Der Hauptgrund dafür liegt darin, dass die Markteinvestitionen in AI als wenig rentabel angesehen werden und die aggressiven Ausgaben der Tech-Giganten als größte Unsicherheit gelten, ob die erwarteten Gewinne tatsächlich realisiert werden können. Hebelprodukte vervielfachen die Kosten einer solchen Fehlentscheidung.
Krypto-Preise
Mehr
