BlockBeats повідомляє, 5 березня компанія Web3 безпеки GoPlus повідомила, що нещодавно сталася інцидент «самоатаки» з використанням інструменту штучного інтелекту OpenClaw. Під час автоматичного виконання завдань система при виклику Shell-команд для створення GitHub Issue помилково сконструювала неправильну Bash-команду, що спричинило ін’єкцію команд і витік великої кількості конфіденційних змінних середовища.
У випадку інциденту, рядок, згенерований AI, містив обгортку з зворотних апострофів для set, яку Bash інтерпретував як команду для заміни та автоматично виконав. Оскільки Bash при запуску set без параметрів виводить усі поточні змінні середовища, це призвело до того, що понад 100 рядків конфіденційної інформації (включаючи ключі Telegram, токени автентифікації тощо) були безпосередньо записані у GitHub Issue і опубліковані.
GoPlus рекомендує, що в сценаріях автоматичної розробки або тестування з використанням AI слід максимально використовувати API-запити замість прямого складання Shell-команд, дотримуватися принципу мінімальних привілеїв для ізоляції змінних середовища, а також відключати високоризикові режими виконання та вводити механізми ручного підтвердження для важливих операцій.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Поліція Гонконгу застерігає про криптосхему зі «сAI кількісним трейдингом»: жінка втратила HK$7,7 млн
Поліція Гонконгу розкрила аферу з криптовалютою, під час якої жінка втратила 7,7 мільйона HK$ шахраям, що видавали себе за інвестиційних експертів через Telegram, обіцяючи високі прибутки завдяки AI-трейдингу. Поліція застерегла громадськість про ризики, пов’язані з інвестиціями в криптовалюти.
GateNews32хв. тому
Morpho призупиняє кросчейн-мост MORPHO OFT на Arbitrum після подій за участі Kelp DAO та LayerZero
Асоціація Morpho тимчасово призупинила кросчейн-мост OFT для токенів MORPHO в Arbitrum через нещодавні проблеми з Kelp DAO та мостом LayerZero, очікуючи підтвердження причини інциденту з rsETH.
GateNews1год тому
Kamino призупиняє взаємодію з активами, пов’язаними з LayerZero, і закриває функції депозитів та кредитування
Kamino тимчасово призупинила взаємодію з токенами, пов’язаними з LayerZero, як запобіжний захід, водночас дозволяючи виведення коштів і погашення боргу. Вони підкреслюють, що цей захід призначений для управління ризиками та що кошти користувачів у безпеці.
GateNews5год тому
Kelp DAO зазнало зламу на 292 млн доларів: атака з підробленими повідомленнями на міжланцюжковий міст LayerZero, найбільша подія DeFi у 2026 році
Kelp DAO зазнав хакерської атаки 19 квітня. Зловмисник скористався міжланцюговим мостом LayerZero, щоб підробити повідомлення, випустив 116,500 одиниць rsETH, завдавши збитків приблизно на 292 млн доларів США, і став найбільшою подією DeFi у 2026 році. Ця подія підкреслила вразливості безпеки міжланцюгових мостів, що спричинило різку реакцію ринку; відповідні протоколи також терміново заморозили активи, перебуваючи під ризиком подальших ліквідацій.
ChainNewsAbmedia7год тому
Кросчейн-мост Kelp DAO використали в експлойті: викрадено 116 500 rsETH на суму $292M Stolen
Кросчейн-мост Kelp DAO було використано в експлойті, що призвело до викрадення rsETH на суму 116 500, приблизно $292 мільйона, найбільшої атаки DeFi 2026 року. Кілька протоколів вжили захисних заходів, а Kelp DAO розслідує інцидент разом із фахівцями.
GateNews8год тому
Токен ліквідного стейкінгу KelpDAO зіткнувся з понад $100M експлуатацією
Повідомлення Gate News, за даними onchain, токен ліквідного стейкінгу KelpDAO було експлуатовано понад $100 мільйонів. Інцидент стосується інфраструктури токена ліквідного стейкінгу KelpDAO.
GateNews13год тому
