A vulnerabilidade de injeção de prompt no Coinbase AgentKit foi corrigida, mas o impacto real foi significativamente subestimado

De acordo com o CriptoNoticias, um pesquisador independente de segurança revelou uma vulnerabilidade de injeção de prompt no Coinbase AgentKit, permitindo que invasores induzam o agente de IA a executar transferências não autorizadas de tokens por meio de comandos maliciosos, sem a necessidade de confirmação humana.

A vulnerabilidade foi validada por meio de transações reais na rede de testes Base Sepolia. Além disso, o pesquisador destacou que a vulnerabilidade também expõe o processo de aprovação ilimitado para tokens ERC-20, bem como o acesso a servidores remotos no mesmo contexto de execução do agente, ampliando o risco para além do simples esvaziamento da carteira; no entanto, o relatório não especificou quais infraestruturas concretas poderiam ser afetadas.

A vulnerabilidade foi enviada ao programa de recompensa por bugs da Coinbase em fevereiro e foi oficialmente validada, tendo sido classificada como de gravidade média, e foi paga uma recompensa de US$ 2.000. No entanto, o pesquisador destacou que o impacto real da vulnerabilidade é muito maior do que a classificação oficial.