幣界網消息，鏈上安全平臺Blockaid表示，攻擊者正在將惡意提示詞寫入代幣名稱、符號和描述等元數據中，當AI交易Agent將這些內容讀取為上下文時，可能會誤將其視為指令，進而執行買入、轉賬或無限授權等操作。Blockaid稱，5月曾有Bankr相關AI Agent錢包約21.5萬美元資產在受到社交媒體提示後被轉出，另有安全研究演示顯示，惡意代幣描述可誘導Agent執行無限授權。Blockaid建議AI Agent在簽名前對實際交易進行實時模擬和驗證，以降低提示詞注入風險。