安全提醒:ClawHub市场共发现1184个恶意技能,可能窃取SSH密钥、加密钱包等

WELL3,98%

BlockBeats 消息,2 月 20 日,慢雾创始人余弦转帖发布安全提醒,目前 OpenClaw 的 ClawHub 市场共发现 1184 个恶意技能,这些技能会窃取 SSH 密钥、加密钱包、浏览器密码并打开反向 shell。仅一名攻击者就上传了 677 个软件包。排名第一的技能存在 9 个漏洞,下载量达数千次。

余弦提醒用户,文本不再是文本,而是指令。建议通过独立环境使用 AI 工具,许多 OpenClaw 技能存在潜在风险。此外,Web3 安全里合约只是一部分,真正事故原因早已不仅仅是合约。前几日 Moonwell 被盗 178 万美元,缺陷代码来自 Co-Authored-By:Claude Opus 4.6。

Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Gerelateerde artikelen

Fake Police Officers Held French Couple at Knifepoint in $1M Bitcoin Robbery

Three suspects posing as police officers attacked a couple in Versailles, forcing them to transfer approximately €900,000 in Bitcoin. French authorities confirm the theft and are investigating the growing trend of violent robberies targeting crypto holders.

Decrypt2u geleden

韓檢被盜 320 枚比特幣「失而復得」,火速套現 2,150 萬美元繳國庫

韓國光州地檢署日前將查扣的320.8枚比特幣出售,套現316億韓元。這批比特幣最初來自2018-2021年對非法博弈平台的查緝。雖然曾因公務員失誤導致比特幣被駭客盜取,但後來駭客將比特幣歸還。當局已進行調查,也發現其他查扣比特幣遺失事件。

区块客2u geleden

法国夫妇遭假冒警察持刀入室抢劫,被迫转移约100万美元比特币

在3月10日,法国一对夫妇在家中遭三名假冒警察持刀闯入,被迫转移约90万欧元的比特币。两人受伤并被捆绑,歹徒逃离。此案为加密货币“扳手攻击”的最新实例。法国今年多起类似事件。

GateNews2u geleden

国家互联网应急中心发布 OpenClaw 安全应用风险提示,提出四项防护措施

国家互联网应急中心发布风险提示,因OpenClaw智能体的不当使用已出现安全隐患。建议用户强化网络控制、加强凭证管理、严格管理插件来源,并关注安全更新,确保安全应用。

GateNews3u geleden

Cosmos 披露安全漏洞影响部分 EVM Stack 区块链,Saga 链已发布补丁

Gate News 消息,3 月 10 日,Cosmos Labs 在 X 平台披露,近期发现一项影响部分基于 Cosmos EVM Stack 构建区块链的安全漏洞。该漏洞涉及相关功能模块,已在生产环境中影响到 Layer 1 区块链

GateNews3u geleden

OpenClaw智能体更新后仍存安全风险,中国信通院发布提示

Gate News 消息,3月10日,中国信息通信研究院专家针对近期火爆的开源AI智能体OpenClaw(俗称"龙虾")再次发布安全提示。专家指出,尽管该智能体已更新到最新版本并能修复已知安全漏洞,但并不意味着完全消除安全风险。此前,工业和信息化部网络安全威胁和漏洞信息共享平台已发布过相关安全风险提示。(央视新闻)

GateNews4u geleden
Opmerking
0/400
Geen opmerkingen