Bien que la faille de prompt injection dans l’AgentKit d’une bourse ait été corrigée, son impact réel est nettement sous-estimé.
Selon un rapport de CriptoNoticias, un chercheur indépendant en sécurité a révélé qu’il existait une faille de type injection de prompt dans AgentKit d’une plateforme d’échange, permettant à un attaquant d’inciter un agent AI à effectuer des transferts de tokens non autorisés sans validation humaine.
La vulnérabilité a été vérifiée par une transaction réelle sur le réseau de test Base Sepolia. Par ailleurs, le chercheur a souligné que cette faille exposait également le processus d’autorisation illimitée des tokens ERC-20, ainsi que les permissions d’accès à des serveurs distants dans le même contexte d’exécution de l’agent, étendant ainsi les risques au-delà du simple vidage de portefeuille. Toutefois, le rapport ne détaille pas quelles infrastructures précises pourraient être affectées.
Cette faille a été signalée en février dans le cadre d’un programme de bug bounty de la plateforme d’échange, a été officiellement validée, classée comme risque moyen et une récompense de 2 000 dollars a été versée. Cependant, le chercheur a précisé que l’impact réel de la faille était bien supérieur à la classification officielle.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
L'indice Nifty 50 de l'Inde a clôturé en baisse de 1,19 %.
Pour la première fois depuis 2017 ! La demande de produits de luxe est en berne, LVMH quitte le top 10 des capitalisations boursières européennes
LVMH était autrefois l’action la plus valorisée d’Europe, mais elle est sortie du top 10 en raison du ralentissement du secteur du luxe.
La bataille pour le partage des dividendes de l’IA chez Micron (MU.US) s’intensifie ? Un syndicat taïwanais menace de faire grève, l’approvisionnement en HBM pourrait être mis en alerte.
Un syndicat taïwanais représentant les employés de Micron Technology (MU.US) a averti mardi que la société américaine de fabrication de puces mémoire pourrait se diriger vers une grève, à moins qu’elle n’accepte d’établir un système permanent de partage des bénéfices.
Le principal centre mondial d’exportation de minerai de fer reste confronté à des tensions salariales ! Les travailleurs du port de Hedland chez BHP vont demander un arbitrage concernant le litige sur la convention salariale.
Le syndicat unifié du port de BHP, représentant les travailleurs des installations portuaires de BHP à Port Hedland en Australie, a déclaré mardi que les employés allaient demander un arbitrage après que les deux parties n’aient pas réussi à parvenir à un accord sur les termes d’un nouveau contrat salarial.
Prix des cryptos
Plus
