亚洲财经

搜索

安全研究团队zerodrift警告OKX钱包存在恶意操作风险

吴说获悉,安全研究团队zerodrift称,其通过一条提示词即可诱导OKX钱包的onchainos agent执行恶意操作。该团队表示,onchainos会将未经清洗的token元数据写入agent上下文,攻击者可在诈骗代币描述中植入指令,诱导agent发起无限额度授权,并由tee完成签名。