Aunque la vulnerabilidad de prompt injection en AgentKit de la exchange ya fue solucionada, el impacto real ha sido significativamente subestimado.
Según informó CriptoNoticias, un investigador independiente de seguridad reveló que existe una vulnerabilidad de inyección de prompt en AgentKit de una casa de cambio, la cual permite a atacantes inducir a un agente de IA a ejecutar transferencias no autorizadas de tokens mediante instrucciones maliciosas, sin necesidad de confirmación manual.
Esta vulnerabilidad ya fue comprobada mediante transacciones reales en la testnet Base Sepolia. Además, el investigador señaló que la falla también expone el proceso de aprobación ilimitada de tokens ERC-20 y el acceso a servidores remotos dentro del mismo contexto de ejecución del agente, ampliando el riesgo más allá del vaciado de billeteras; aunque el informe no detalló qué infraestructuras específicas podrían verse afectadas.
La vulnerabilidad fue reportada en febrero al programa de recompensas por bugs de la casa de cambio, donde fue verificada oficialmente; finalmente se trató como de riesgo medio y se pagaron 2.000 dólares de recompensa. Sin embargo, el investigador remarcó que el impacto real de la falla es mucho mayor que la calificación oficial.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Ex alto funcionario del Banco de Japón predice: un aumento de tasas en octubre es “realmente probable” y posponerlo hasta el próximo año es muy poco probable
Un exdirector ejecutivo responsable de la política monetaria del Banco de Japón señaló que el banco central podría aumentar la tasa de referencia por segundo mes consecutivo en la reunión de política de octubre, una decisión que se adelantaría a las expectativas de la mayoría de los economistas.
Los minoristas se retiran y las instituciones toman el relevo: en medio de la tormenta de bonos estadounidenses, el “dinero inteligente” no se retira sino que avanza; 18.4 mil millones de dólares en opciones fluyen hacia las acciones estadounidenses, con la IA como primera opción.
Los datos más recientes muestran que los inversionistas institucionales están tomando el control de la tendencia del mercado de valores estadounidense.
Las acciones de Nidec cayeron un 17%
Precios de las criptos
Más
