Meskipun kerentanan prompt injection pada AgentKit di sebuah bursa telah ditangani, dampak nyata dari masalah tersebut masih jelas diremehkan.

Menurut laporan CriptoNoticias, seorang peneliti keamanan independen mengungkapkan bahwa AgentKit di salah satu bursa memiliki celah prompt injection, di mana penyerang dapat menggunakan perintah berbahaya untuk memancing AI agent melakukan transfer token tanpa otorisasi, tanpa perlu konfirmasi manual.

Celah ini telah diverifikasi melalui transaksi nyata di jaringan uji Base Sepolia. Selain itu, peneliti tersebut menunjukkan bahwa celah ini juga mengekspos proses otorisasi tanpa batas pada token ERC-20, serta akses ke server jarak jauh dalam konteks eksekusi agent yang sama, memperluas risiko melampaui pengosongan dompet, meskipun laporan tidak merinci infrastruktur spesifik mana yang mungkin terdampak.

Celah ini dilaporkan ke program bug bounty bursa pada Februari dan telah diverifikasi secara resmi, kemudian diklasifikasikan sebagai tingkat risiko sedang dengan hadiah sebesar 2.000 dolar AS. Namun, peneliti menekankan bahwa dampak sebenarnya dari celah ini jauh lebih besar dari penilaian resmi.