Попередження про безпеку: на ринку ClawHub виявлено 1184 шкідливі навички, які можуть красти SSH-ключі, криптогаманці та інше

WELL5,32%

BlockBeats повідомляє, 20 лютого засновник SlowMist Юй Сінь поділився повідомленням безпеки. Наразі на ринку ClawHub від OpenClaw виявлено 1184 зловмисних навичок, які крадуть SSH-ключі, криптогаманці, паролі браузерів та відкривають зворотні оболонки. Лише один з атакувальників завантажив 677 пакетів. Найпопулярніша навичка має 9 вразливостей і була завантажена тисячі разів.

Юй Сінь наголошує, що текст більше не є просто текстом, а є командою. Рекомендується використовувати AI-інструменти у ізольованому середовищі, оскільки багато навичок OpenClaw мають потенційні ризики. Крім того, безпека Web3 — це не лише смарт-контракти, справжні причини інцидентів давно виходять за межі контрактів. Наприклад, кілька днів тому Moonwell був зламаний на 1,78 мільйона доларів, а вразливий код походить від Co-Authored-By: Claude Opus 4.6.

Переглянути оригінал
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Іспанська поліція зруйнувала нелегальну майнингову ферму Bitcoin, підозрюючи у шахрайстві з електроенергією понад 860 000 євро

Каталонська поліція Іспанії в Барселоні виявила нелегальну майнінг-ферму для біткоїнів, що спричинило шахрайство з електроенергією на суму до 860 643 євро. Поліція виявила 88 ASIC-майнерів без лічильників електроенергії, що становить потенційну небезпеку для безпеки. Підозрюваних затримано, розслідування триває.

GateNews48хв. тому

Оновлення Pi Network v19.9 відкриває шлях для запуску Pi DEX

Новини Pi Network сьогодні показують, що він завершив ще одне важливе технічне оновлення. Оскільки проект готується до нових функцій екосистеми. 4 березня команда Pi Core підтвердила, що мережа успішно перейшла на протокол версії 19.9. Це оновлення є частиною більшого шляху оновлення, який зрештою

Coinfomania2год тому

Lido призупинив поповнення через міст ZKsync, викликавши побоювання щодо безпеки, LDO та ZK одночасно послаблюються

Протокол ліквідного стейкінгу Ethereum Lido Finance призупинив нові функції мосту для поповнення через виявлення потенційної безпекової уразливості у контракту мосту wstETH на мережі ZKsync. Наразі не виявлено використання цієї уразливості, активи користувачів у безпеці. Lido виконує виправлення уразливості через децентралізований механізм управління, очікується, що голосування управління відбудеться наприкінці березня 2026 року. Ця подія спричинила короткостроковий тиск на відповідні токени.

GateNews6год тому

Колишній поліцейський LAPD обвинувачений у крадіжці криптовалюти на суму 350 000 доларів та викраденні

Колишній офіцер LAPD був засуджений за викрадення та пограбування у зв’язку з зломом квартири 2024 року, метою якого було викрадення 350 000 доларів у криптовалюті. Еріг Халем разом із трьома спільниками, які видавали себе за поліцейських, погрожували 17-річному жертві за жорсткий диск з Bitcoin.

TapChiBitcoin7год тому

Прем'єр-міністр Японії Такаші Саєна спростувала зв'язок із однойменною Meme-койном, токен різко впав більш ніж на 85%

Прем'єр-міністр Японії Такаші Саєне спростувала, що вона має будь-яке відношення до криптовалюти під назвою SANAE TOKEN, і не давала жодного схвалення цьому проекту, щоб усунути непорозуміння серед громадськості. Цей токен був випущений підприємцем Мізогучі Юджі і після короткочасного зростання швидко впав через заяву.

GateNews12год тому

Колишній офіцер LAPD визнаний винним у пограбуванні Bitcoin з назвою $350K «Напад гайковим ключем»

Коротко Колишнього співробітника LAPD визнано винним у викраденні та пограбуванні після домашнього вторгнення, під час якого він тримав підлітка-власника криптовалюти під прицілом пістолета. Ерік Халем та його ймовірні спільники викрали жорсткий диск із Bitcoin на суму $350 000 у жертви. Це злочин є

Decrypt18год тому
Прокоментувати
0/400
Немає коментарів