Вредоносная зависимость перехватила среду выполнения агента и попыталась вывести все средства с кошелька
Сводка рынка от ИИ
В бюллетене по безопасности описывалась отравленная зависимость, которая перехватила среду выполнения агента и попыталась инициировать перевод всего баланса, чего сам агент не обнаружил. Попытка кражи была заблокирована, поскольку аппаратный подписант Ledger независимо отобразил истинного получателя и сумму, что привело к тому, что пользователь отклонил подпись. Средства не были перемещены. Инцидент подчеркивает риск цепочки поставок в криптоинструментах и подтверждает аппаратные подписанты как эффективный контроль последней линии.
Степень влияния
● Низкий
Затронутые активы
BTC/USDT-0.67%
Инсайт ИИ · BTC/USDTИнсайт ИИ
● Нейтральный
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
В техническом бюллетене сообщается, что среда выполнения агента, связанного с одним из криптоактивов (токен A), была перехвачена вредоносным пакетом-зависимостью, который попытался инициировать перевод на всю сумму из кошелька. Сам агент не распознал аномалию. Аппаратный подписант Ledger независимо разобрал транзакцию и корректно показал реальный адрес получателя и сумму, после чего пользователь отклонил подпись. Перевода средств не произошло; инцидент не привел к фактическим потерям и продемонстрировал роль аппаратного подписанта как последней линии защиты для ончейн-транзакций.
