Згідно з повідомленням CriptoNoticias, незалежний дослідник безпеки розкрив вразливість prompt injection у Coinbase AgentKit, яка дозволяє зловмиснику за допомогою шкідливого введення спровокувати виклик AI-агентом інструменту гаманця, що може призвести до переказу криптоактивів користувача, а в певних контекстах — до подальшого виклику віддаленого виконання коду (RCE). Ця вразливість була подана до програми винагороди за вразливості Coinbase у лютому та офіційно підтверджена, в результаті її класифікували як середню небезпеку і виплатили винагороду у розмірі 2000 доларів. Однак дослідник підкреслює, що серйозність проблеми була явно недооцінена, за оцінкою CVSS вона має наближатися до рівня критичної.