La vulnerabilidad de inyección de instrucciones en Coinbase AgentKit se ha abordado, pero el impacto real se ha subestimado significativamente

By: rootdata|2026/04/15 13:52:50

Según CriptoNoticias, un investigador de seguridad independiente reveló una vulnerabilidad de inyección de instrucciones en Coinbase AgentKit, que permite a los atacantes inducir al agente de IA a ejecutar transferencias de tokens no autorizadas a través de comandos maliciosos, sin necesidad de confirmación humana.

La vulnerabilidad se ha validado a través de transacciones reales en la red de prueba Base Sepolia. Además, el investigador señaló que la vulnerabilidad también expone el proceso de aprobación infinita para los tokens ERC-20, así como el acceso a servidores remotos dentro del mismo contexto de ejecución del agente, extendiendo el riesgo más allá de la simple agotamiento de la billetera; sin embargo, el informe no detalló qué infraestructuras específicas podrían verse afectadas.

La vulnerabilidad se presentó al programa de recompensas por errores de Coinbase en febrero y se validó oficialmente, finalmente se clasificó como de gravedad media y se pagó una recompensa de $2,000. Sin embargo, el investigador enfatizó que el impacto real de la vulnerabilidad es mucho mayor que la calificación oficial.

Precio de --

Te puede gustar

Naval sube personalmente al escenario: El histórico choque entre la gente común y el capital de riesgo.

Naval asumió personalmente la presidencia del Comité de Inversiones de USVC. Este fondo, registrado ante la SEC y lanzado por AngelList, busca acercar al público general los principales activos tecnológicos privados como OpenAI, Anthropic y xAI, con un umbral de entrada de 500 dólares. No se trata solo de un nuevo fondo, sino de una experiencia estructural...

Criptomonedas a16z: 9 gráficos para comprender las tendencias evolutivas de las stablecoins

Las stablecoins están evolucionando de herramientas de negociación a infraestructura de pago universal, y este proceso es más silencioso y exhaustivo de lo que la mayoría de la gente esperaba.

Refutación del artículo de Yang Haipo titulado "El fin de las criptomonedas".

Esta podría ser la verdadera prueba para las criptomonedas. No se trata de si el precio ha alcanzado un nuevo máximo, ni de quién logrará la libertad financiera en el próximo mercado alcista, sino más bien de si, después de que todos los grandes relatos hayan sido arrastrados por los ciclos, aún puede dejar algunos más simples y...

¿Puede un secador de pelo generar 34 000 dólares? Interpretación de la paradoja de la reflexividad en los mercados de predicción

Los mercados de predicción consisten, en esencia, en apostar por la realidad, y cuando los participantes pueden acceder a este proceso o incluso influir en él desde el principio, el mercado ya no se limita a reflejar la realidad, sino que, a su vez, empieza a moldearla.

El sucesor de Apple enfrenta desafíos inéditos

John Turner se convierte en el nuevo CEO de Apple el 1 de septiembre de 2026, sustituyendo a…

Fundador de 6MV: En 2026, ha llegado el "punto de inflexión histórico" para la inversión en criptomonedas

"Desplegaré fondos en 2026, así que os diré que este es el mejor año de la historia."

Abraxas Capital emite 2.890 millones de USDT: ¿Un impulso a la liquidez o simplemente más arbitraje con stablecoins?

Abraxas Capital acaba de recibir 2.890 millones de dólares en USDT recién emitidos de Tether. ¿Se trata de una inyección de liquidez alcista para los mercados de criptomonedas, o es simplemente el día a día de un gigante del arbitraje de stablecoins? Analizamos los datos y el posible impacto en el bitcoin, las altcoins y las finanzas descentralizadas (DeFi).

Un inversor de capital riesgo del mundo de las criptomonedas dijo que la IA es una locura y que ellos son muy conservadores

En medio del frenesí por las criptomonedas y con inversores que en su día se quedaron fuera de Pinduoduo, se creó un nuevo fondo de IA llamado Impa Ventures, que rechaza las teorías sobre la burbuja y se adhiere a una estrategia conservadora centrada en los problemas para buscar un valor empresarial real.

La historia evolutiva de los algoritmos de contratos: Una década de contratos perpetuos, el telón aún no ha caído.

La evolución de los contratos perpetuos a lo largo de diez años: desde la cancelación del contrato 312 hasta la impactante subida repentina de TRB, un análisis exhaustivo del mecanismo de fijación de precios que mueve un promedio de 200.000 millones de dólares diarios, escrito con innumerables liquidaciones y dinero real, que detalla las dificultades y los sacrificios de la teoría del control de riesgos.

Noticias sobre ETF de Bitcoin hoy: Entradas de $2.1 mil millones indican una fuerte demanda institucional de BTC.

Las noticias sobre los ETF de Bitcoin registraron entradas de capital por valor de 2.100 millones de dólares durante 8 días consecutivos, lo que supone una de las rachas de acumulación más fuertes de los últimos tiempos. Aquí te explicamos qué significan las últimas noticias sobre los ETF de Bitcoin para el precio de BTC y si el próximo objetivo es superar el nivel de los 80.000 dólares.

Tras haber sido expulsado de PayPal, Musk pretende volver al mercado de las criptomonedas

Cashtags generó un volumen de operaciones de 1000 millones de dólares tan solo unos días después de su lanzamiento, lo que supuso un gran comienzo para la estrategia de la «superapp» de Musk. En lo que respecta al mercado de las criptomonedas, la estrategia de X podría ser uno de los factores más esperados para impulsar el crecimiento del mercado minorista una vez que se calme la fiebre por las monedas meme.

Michael Saylor: El invierno ha terminado: ¿tiene razón? 5 datos clave (2026)

Michael Saylor tuiteó ayer: «Se acabó el invierno». Es breve. Es atrevido. Y está dando mucho que hablar en el mundo de las criptomonedas.

¿Pero tiene razón? ¿O se trata simplemente de otro director ejecutivo que se está llenando los bolsillos?

Echemos un vistazo a los datos. Seamos neutrales. Veamos si el hielo se ha derretido de verdad.

La aplicación WEEX Bubbles ya está disponible y visualiza el mercado de criptomonedas de un vistazo

WEEX Bubbles es una aplicación independiente diseñada para ayudar a los usuarios a comprender rápidamente los complejos movimientos del mercado de criptomonedas a través de una visualización intuitiva en burbujas.

El cofundador de Polygon, Sandeep: Escribiendo tras la explosión del puente de cadena

En tres semanas, Drift, Hyperbridge y KelpDAO fueron hackeados consecutivamente, resultando en pérdidas de casi 900 millones de dólares. El CEO de Polygon escribió que el problema no radica en un solo equipo, sino en la arquitectura de estilo "notario" compartida por toda la industria, que depende de uno o dos firmantes para validar cro...

Actualización principal en la web: Más de 10 estilos de gráficos avanzados para una visión más profunda del mercado

Para ofrecer herramientas de análisis más potentes y profesionales, WEEX ha lanzado una importante actualización a sus gráficos de comercio web, que ahora admiten hasta 14 estilos avanzados de gráficos.