Die Sicherheitslücke, die das Einschleusen von Prompts in Coinbase AgentKit ermöglichte, wurde zwar behoben, ihre tatsächlichen Auswirkungen wurden jedoch deutlich unterschätzt.

Laut CryptoNoticias hat ein unabhängiger Sicherheitsforscher eine Schwachstelle in Coinbase AgentKit aufgedeckt, die es Angreifern ermöglicht, den KI-Agenten durch bösartige Befehle dazu zu veranlassen, unautorisierte Token-Transfers durchzuführen, ohne dass eine menschliche Bestätigung erforderlich ist.

Die Schwachstelle wurde durch tatsächliche Transaktionen im Base Sepolia-Testnetzwerk bestätigt. Darüber hinaus wies der Forscher darauf hin, dass die Schwachstelle auch den unendlichen Genehmigungsprozess für ERC-20-Token sowie den Zugriff auf entfernte Server im selben Ausführungskontext des Agenten offenlegt, wodurch das Risiko über die bloße Erschöpfung des Wallets hinausgeht; der Bericht enthielt jedoch keine Angaben darüber, welche spezifischen Infrastrukturen betroffen sein könnten.

Die Sicherheitslücke wurde im Februar an das Bug-Bounty-Programm von Coinbase gemeldet und offiziell bestätigt. Sie wurde schließlich als mittelschwer eingestuft und mit einer Prämie von 2.000 US-Dollar belohnt. Der Forscher betonte jedoch, dass die tatsächlichen Auswirkungen der Schwachstelle weitaus größer seien als die offizielle Bewertung.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.