Aunque la vulnerabilidad de prompt injection en AgentKit de la exchange ya fue solucionada, el impacto real ha sido significativamente subestimado.
Según informó CriptoNoticias, un investigador independiente de seguridad reveló que existe una vulnerabilidad de inyección de prompt en AgentKit de una casa de cambio, la cual permite a atacantes inducir a un agente de IA a ejecutar transferencias no autorizadas de tokens mediante instrucciones maliciosas, sin necesidad de confirmación manual.
Esta vulnerabilidad ya fue comprobada mediante transacciones reales en la testnet Base Sepolia. Además, el investigador señaló que la falla también expone el proceso de aprobación ilimitada de tokens ERC-20 y el acceso a servidores remotos dentro del mismo contexto de ejecución del agente, ampliando el riesgo más allá del vaciado de billeteras; aunque el informe no detalló qué infraestructuras específicas podrían verse afectadas.
La vulnerabilidad fue reportada en febrero al programa de recompensas por bugs de la casa de cambio, donde fue verificada oficialmente; finalmente se trató como de riesgo medio y se pagaron 2.000 dólares de recompensa. Sin embargo, el investigador remarcó que el impacto real de la falla es mucho mayor que la calificación oficial.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
USDT y USDC representan el 94% de la oferta en circulación de stablecoins.
Banco Santander: El GPIF de Japón no necesita ajustar su política de asignación de activos; podrían venderse 62.000 millones de dólares
Analistas del Banco Santander de España afirman que el Fondo de Inversión de Pensiones del Gobierno de Japón (GPIF) podría vender hasta 62,000 millones de dólares en bonos del Tesoro de Estados Unidos, sin necesidad de modificar de manera formal su política de asignación de activos.
El rebote del yen podría ser solo temporal; Morgan Stanley apuesta por el regreso de las operaciones de arbitraje y prevé que el dólar/yen suba hasta 163.
Morgan Stanley considera que la reciente fortaleza del yen se debe principalmente al cierre de operaciones de arbitraje a corto plazo y a las apuestas del mercado sobre la repatriación de fondos japoneses, en lugar de una mejora sustancial en los fundamentos.
La fiebre por la IPO de Anthropic desata una competencia feroz: Goldman Sachs, Bank of America y otros bancos compiten por la gestión de la riqueza de los empleados
El valor de Anthropic ha aumentado drásticamente en muy poco tiempo, lo que genera que algunos empleados con participación accionaria durante apenas dos años estén ahora frente a una potencial realización de riqueza mucho mayor a la esperada; expertos en gestión patrimonial afirman: “Es como si tuvieran un billete de lotería”. Actualmente, Goldman Sachs, Bank of America, Bank of New York Mellon, JPMorgan y Wells Fargo ya han iniciado contactos con Anthropic, buscando establecer relaciones de gestión patrimonial a largo plazo con estos nuevos millonarios del sector tecnológico.
Precios de las criptos
Más
