Básico
Spot
Opera con criptomonedas libremente
Margen
Multiplica tus beneficios con el apalancamiento
Convertir e Inversión automática
0 Fees
Opera cualquier volumen sin tarifas ni deslizamiento
ETF
Obtén exposición a posiciones apalancadas de forma sencilla
Trading premercado
Opera nuevos tokens antes de su listado
Contrato
Accede a cientos de contratos perpetuos
TradFi
Oro
Plataforma global de activos tradicionales
Opciones
Hot
Opera con opciones estándar al estilo europeo
Cuenta unificada
Maximiza la eficacia de tu capital
Trading de prueba
Introducción al trading de futuros
Prepárate para operar con futuros
Eventos de futuros
Únete a eventos para ganar recompensas
Trading de prueba
Usa fondos virtuales para probar el trading sin asumir riesgos
Lanzamiento
CandyDrop
Acumula golosinas para ganar airdrops
Launchpool
Staking rápido, ¡gana nuevos tokens con potencial!
HODLer Airdrop
Holdea GT y consigue airdrops enormes gratis
Pre-IPOs
Accede al acceso completo a las OPV de acciones globales
Puntos Alpha
Opera activos on-chain y recibe airdrops
Puntos de futuros
Gana puntos de futuros y reclama recompensas de airdrop
Inversión
Simple Earn
Genera intereses con los tokens inactivos
Inversión automática
Invierte automáticamente de forma regular
Inversión dual
Aprovecha la volatilidad del mercado
Staking flexible
Gana recompensas con el staking flexible
Préstamo de criptomonedas
0 Fees
Usa tu cripto como garantía y pide otra en préstamo
Centro de préstamos
Centro de préstamos integral
Centro de patrimonio VIP
Planes de aumento patrimonial prémium
Gestión patrimonial privada
Asignación de activos prémium
Quant Fund
Estrategias cuantitativas de alto nivel
Staking
Haz staking de criptomonedas para ganar en productos PoS
Apalancamiento inteligente
Apalancamiento sin liquidación
Acuñación de GUSD
Acuña GUSD y gana rentabilidad de RWA
Aunque se ha abordado la vulnerabilidad de inyección de indicaciones existente en Coinbase AgentKit, el impacto real ha sido claramente subestimado
Según CriptoNoticias, un investigador de seguridad independiente reveló que Coinbase AgentKit tiene una vulnerabilidad de inyección de prompt, que permite a los atacantes inducir al agente de IA a realizar transferencias de tokens no autorizadas sin confirmación manual.
La vulnerabilidad ha sido verificada mediante transacciones reales en la red de prueba Base Sepolia.
Además, el investigador señaló que esta vulnerabilidad también expone el proceso de autorización ilimitada de tokens ERC-20, así como el acceso a servidores remotos en el mismo contexto de ejecución del agente, ampliando el riesgo más allá de que la cartera sea vaciada, aunque el informe no detalla qué infraestructura específica podría verse afectada.
La vulnerabilidad fue enviada en febrero al programa de recompensas por errores de Coinbase y fue validada oficialmente, siendo clasificada como de riesgo medio y pagando una recompensa de 2,000 dólares.
Sin embargo, el investigador enfatizó que el impacto real de la vulnerabilidad es mucho mayor que la calificación oficial.