吴说获悉，安全研究团队 Zerodrift 称，其通过一条提示词即可诱导 OKX Wallet 的 OnchainOS Agent 执行恶意操作。其表示，OnchainOS 会将未经清洗的 Token 元数据写入 Agent 上下文，攻击者可在诈骗代币描述中植入指令，诱导 Agent 发起无限额度授权，并由 TEE 完成签名。