Se ha solucionado la vulnerabilidad de inyección inmediata en Coinbase AgentKit, pero se ha subestimado significativamente el impacto real
Según CriptoNoticias, un investigador de seguridad independiente reveló una vulnerabilidad de inyección rápida en Coinbase AgentKit, lo que permite a los atacantes inducir al agente de IA a ejecutar transferencias de tokens no autorizadas a través de comandos maliciosos, sin necesidad de confirmación humana.
La vulnerabilidad se ha validado mediante transacciones reales en la red de prueba de la Base Sepolia. Adicionalmente, el investigador señaló que la vulnerabilidad también expone el infinito proceso de aprobación de tokens ERC-20, así como el acceso a servidores remotos dentro del mismo contexto de ejecución del agente, extendiendo el riesgo más allá del simple agotamiento de la cartera; sin embargo, el informe no detalló qué infraestructuras específicas podrían verse afectadas.
La vulnerabilidad fue presentada al programa de recompensa de errores de Coinbase en febrero y fue validada oficialmente, clasificada en última instancia como de gravedad media y se pagó una recompensa de $2,000. Sin embargo, el investigador enfatizó que el impacto real de la vulnerabilidad es mucho mayor que la calificación oficial.
También te puede interesar

Texto completo y análisis del discurso del CEO de SanDisk en la 42.ª Conferencia Anual de Decisiones Estratégicas de Bernstein

Predicción del precio de Bitcoin para 2030: Ark Invest pronostica $710,000

Precio de SOL hoy: Precio, gráficos y datos de mercado de Solana en tiempo real

Qué es un ETF de Bitcoin: Explicación de spot vs. futuros

¿Por qué Bitcoin cae un 15% mientras el Nasdaq alcanza máximos históricos?

Reporte matutino | Coinbase Ventures realiza su primera inversión en ENA; SpaceX planea fijar el precio de su OPI en $135 por acción
¿Qué es TradFi y por qué todo el mundo habla de ello en 2026?

Reporte matutino | Strategy vendió 32 BTC y más de 800,000 acciones de MSTR la semana pasada; Binance anunció oficialmente su portal de trading de acciones de EE. UU.; Polymarket alcanzó una asociación exclusiva con OneFootball

Bootcamp de trading WEEXPERIENCE en Polonia: Cómo WEEX y FireCrew están haciendo que el trading de criptomonedas sea accesible para todos

París reina supremo: Cómo el PSG aplastó el sueño del Arsenal en una final histórica de la UCL

TaiJi completa una ronda de financiamiento estratégico de $3.5 millones, con inversiones de Castrum Capital, Becker Ventures y Coinvestor Ventures

¿Bitcoin estancado cerca de los $73K? Cómo los traders encuentran recompensas en un mercado lateral de junio

Cómo hacer staking de Solana: una guía paso a paso para 2026

Precio garantizado ya disponible en WEEX: opere con mayor precisión

La investigación más reciente del BIS: El futuro de las stablecoins y el panorama monetario global

Entrevista con el experto en macroeconomía Raoul Pal: La competencia en IA está dando lugar a una "singularidad económica", no te deshagas fácilmente de tus activos en los próximos cuatro años

La defensa fallida de los guardianes de Solana: para destrozar a Hyperliquid, ¿realmente retomaron el guion que alguna vez criticó a Ethereum?

