Ministério de Indústria e Tecnologia da Informação publica aviso de risco de segurança do agente inteligente de código aberto OpenClaw AI

GateNews

2026-03-08 06:34:44

Gate News notícia, 8 de março, a Plataforma de Compartilhamento de Informações sobre Ameaças e Vulnerabilidades de Cibersegurança do Ministério da Indústria e Tecnologia da Informação publicou um aviso de risco de segurança na utilização do OpenClaw (conhecido popularmente como “lagosta”), um agente de IA de código aberto. A monitorização revelou que algumas instâncias do OpenClaw em configurações padrão ou inadequadas apresentam riscos elevados de segurança, podendo facilmente causar ataques cibernéticos, vazamento de informações e outros problemas de segurança. O Ministério recomenda às entidades e utilizadores que, ao implementar e usar o OpenClaw, verifiquem cuidadosamente a exposição na internet, as configurações de permissões e a gestão de credenciais, desativem acessos públicos desnecessários, aprimorem mecanismos de autenticação, controlo de acesso, encriptação de dados e auditoria de segurança, além de acompanharem continuamente os anúncios oficiais de segurança e recomendações de reforço, para prevenir riscos potenciais de cibersegurança.

Ver fonte

Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o Aviso Legal.

Wasabi é hackeado em US$ 2,9 milhões: chaves privadas do administrador vazam, contrato é alterado para uma versão maliciosa

Incidentes de segurança

Os derivativos DeFi do Wasabi Protocol em 4/30 tiveram uma chave privada do administrador vazada; o atacante obteve o ADMIN_ROLE via o Deployer EOA e, em seguida, usou o mecanismo de upgrade UUPS para substituir os perp vaults e o LongPool por versões maliciosas, realizando saques diretos. A CertiK estima inicialmente um prejuízo de cerca de US$ 2,9 milhões, afetando a mainnet da Ethereum e a Base; o Wasabi já anunciou a suspensão das interações, e o Virtuals Protocol também congelou as garantias relacionadas ao Wasabi. O incidente evidencia o risco da segurança de chaves privadas na camada upstream para o ecossistema downstream.

ChainNewsAbmedia1h atrás

WasabiCard esclarece que não tem associação com o Wasabi Protocol e a Wasabi Wallet em 30 de abril

Parcerias e ecossistema Incidentes de segurança

De acordo com a BlockBeats, a WasabiCard emitiu uma declaração de segurança em 30 de abril esclarecendo que não tem afiliação com o Wasabi Protocol, o Wasabi Wallet ou projetos e instituições relacionados. A plataforma faz parceria com a Safeheron para serviços de carteira de custódia e colabora com o auditor de segurança

GateNews2h atrás

Força-Tarefa Global Liderada pelo FBI Prende 276 em Golpes Cripto de “Pig Butchering”, Desativa 9 Centros

Ações de fiscalização Incidentes de segurança

Segundo o Departamento de Justiça dos EUA, a força-tarefa global liderada pelo FBI prendeu 276 suspeitos e interrompeu nove centros de golpes cripto na quarta-feira. A polícia de Dubai prendeu 275 pessoas, com três acusadas na Califórnia por acusações de fraude eletrônica e lavagem de dinheiro. Autoridades tailandesas prenderam um suspe

GateNews3h atrás

BlockSec detecta US$ 5,15 milhões em fluxos anormais de fundos no Wasabi Protocol em 30 de abril

Incidentes de segurança Dados on-chain

De acordo com a BlockSec Phalcon, em 30 de abril, o Wasabi Protocol registrou uma série de transações anormais nas redes Ethereum e Base, com o fluxo total de fundos anômalos atingindo aproximadamente US$ 5,15 milhões. O rastreamento inicial revelou que contas financiadas pelo Tornado Cash foram posteriormente concedidas AD

GateNews3h atrás

Exploit do Scallop Protocol drena 150.000 tokens SUI em 28 de abril

Progresso do projeto Incidentes de segurança

De acordo com a Sui Foundation e os desenvolvedores da Scallop, o protocolo de empréstimos Scallop na rede Sui sofreu um exploit de segurança direcionado em 28 de abril de 2026, resultando na drenagem não autorizada de aproximadamente 150.000 tokens SUI de um pool de liquidez de recompensas, avaliado em cerca de US$ 140.000.

GateNews5h atrás

Comentário

0/400

Sem comentários