幣界網消息，吳說獲悉，安全研究團隊zerodrift稱，他們能夠通過一個提示詞來誘導OKX錢包的onchainos執行惡意操作。該團隊表示，onchainos會將未經清洗的token元數據寫入agent上下文中，攻擊者可以在詐騙代幣描述中植入指令，誘導agent發起無限額度授權，並由tee完成簽名。