Sicherheitswarnung: Im ClawHub-Marktplatz wurden insgesamt 1184 bösartige Fähigkeiten entdeckt, die möglicherweise SSH-Schlüssel, Krypto-Wallets usw. stehlen.

WELL4,64%

BlockBeats Nachricht, 20. Februar: Der Gründer von Slow Fog, Yu Xian, teilt eine Sicherheitswarnung. Derzeit wurden auf OpenClaw’s ClawHub-Markt insgesamt 1184 bösartige Fähigkeiten entdeckt, die SSH-Schlüssel, Krypto-Wallets, Browser-Passwörter stehlen und Reverse Shells öffnen. Allein ein Angreifer hat 677 Softwarepakete hochgeladen. Die führende Fähigkeit weist 9 Schwachstellen auf und wurde tausendfach heruntergeladen.

Yu Xian warnt die Nutzer, dass Text nicht mehr nur Text ist, sondern Anweisungen. Es wird empfohlen, KI-Tools in einer isolierten Umgebung zu verwenden, da viele OpenClaw-Fähigkeiten potenzielle Risiken bergen. Außerdem ist im Bereich Web3-Sicherheit der Smart Contract nur ein Teil des Ganzen; die tatsächlichen Ursachen für Vorfälle sind längst nicht nur die Verträge. Vor einigen Tagen wurde Moonwell im Wert von 1,78 Millionen US-Dollar gestohlen; der fehlerhafte Code stammt von Co-Authored-By: Claude Opus 4.6.

Original anzeigen
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Verwandte Artikel

Ledger Donjon findet MediaTek-Sicherheitslücke, die Android-Wallet-Seeds offenlegt

_Ledger Donjon hat eine MediaTek-Sicherheitslücke enthüllt, die Seed-Phrasen von Android-Wallets in unter 45 Sekunden extrahiert und Millionen von Geräten betrifft. CVE-2025-20435._ Ledger Donjon hat eine ernsthafte MediaTek-Sicherheitslücke entdeckt. Sie ermöglicht es Angreifern, Seed-Phrasen von Wallets von Android-Telefonen in Sekunden zu extrahieren.

LiveBTCNews1Std her

Verdächtige Hackeradresse dominiert CAKE- und THE-Liquidationsereignisse, Venus verzeichnet Fehlbetrag von 2,15 Millionen Dollar

Am 15. März erhielt eine verdächtige Hacker-Adresse 7400 ETH von Tornado Cash und führte die Liquidationsereignisse von CAKE und THE an, was zu einem Defizit von etwa 2,15 Millionen US-Dollar auf Venus führte. Die Adresse manipulierte den THE-Preis durch komplexe Operationen, woraufhin ihre Sicherheiten auf Venus liquidiert wurden, aber erhebliche Kredite blieben unbezahlt. Analysten gehen davon aus, dass dieses Ereignis möglicherweise eine Strategie zur Gewinnerzielung an einer bestimmten CEX war.

GateNews4Std her

Venus Protocol sperrt THE Token-Kreditvergabe und Abhebungsvorgänge, andere Märkte laufen normal weiter

Gate News Meldung: Am 15. März veröffentlichte Venus Protocol eine Sicherheitsmitteilung und teilte mit, dass während der Untersuchung ungewöhnlicher Aktivitäten im THE-Fondspool vorsorgliche Maßnahmen ergriffen wurden, um weiteren Missbrauch zu verhindern. Daher wurden sofort alle Kredit- und Abhebungsoperationen für THE-Token ausgesetzt. Diese Maßnahme bleibt bis zum Abschluss der Untersuchung in Kraft. Venus Protocol erklärte, dass andere Märkte nicht betroffen sind und weiterhin normal funktionieren.

GateNews4Std her

Venus Protocol wurde vermutlich durch einen Flash-Loan-Angriff angegriffen, THE erfährt massive Liquidationen

Das BNB Chain Kreditprotokoll Venus Protocol wurde offenbar einem Blitzloanattack ausgesetzt, was zu einer Massenliquidation des Tokens THE führte. Der Angreifer hat bereits vermögenswerte im Wert von etwa 3,6 Millionen Dollar erbeutet, und die Liquidation läuft noch immer. Derzeit warten noch etwa 42 Millionen THE auf Liquidation.

GateNews6Std her

Die CCTV-315-Gala deckt die Datenvergiftungs-Industriekette bei großen KI-Modellen auf, bei der bezahlte Manipulationen die Antworten der KI steuern können.

CCTV 315 Gala deckt Daten-"Vergiftungs"-Industriekette von KI-Großmodellen auf, an der ein Geschäft namens GEO beteiligt ist. Dienstanbieter verdienen Gebühren, indem sie Kundenprodukte in KI-Modellen hervorheben, was zur Entstehung von Pressemitteilungsunternehmen führt, die ein wichtiger Link in der Datenmanipulation geworden sind.

GateNews6Std her

Tether friert Adresse auf der Tron-Kette mit etwa 11,96 Millionen USDT ein

Am 15. März fror Tether 11.960.680 USDT auf einer Tron-Chain-Adresse ein und nutzte dazu die Blacklist-Funktion von Smart Contracts. Diese Maßnahme wird normalerweise durch Durchsetzungsanforderungen im Zusammenhang mit Geldwäsche und Betrug veranlasst. In den letzten Jahren hat Tether kumulativ USDT im Wert von über 4,2 Milliarden US-Dollar eingefroren.

GateNews6Std her
Kommentieren
0/400
Keine Kommentare