据 CriptoNoticias 报道,某独立安全研究员披露 Coinbase AgentKi...
据 CriptoNoticias 报道,某独立安全研究员披露 Coinbase AgentKit 存在 prompt injection 漏洞,攻击者可通过恶意指令诱导 AI agent 执行未经授权的代币转账,且无需人工确认。 该漏洞已在 Base Sepolia 测试网上通过实际交易验证。此外,研究员指出该漏洞还暴露了 ERC-20 代币的无限授权流程,以及在 agent 同一执行上下文...