币界网消息，吴说获悉，安全研究团队zerodrift称，其通过一条提示词即可诱导OKX钱包的onchainos agent执行恶意操作。该团队表示，onchainos会将未经清洗的token元数据写入agent上下文，攻击者可在诈骗代币描述中植入指令，诱导agent发起无限额度授权，并由tee完成签名。