Aviso de segurança: O mercado ClawHub descobriu um total de 1184 habilidades maliciosas, que podem roubar chaves SSH, carteiras de criptomoedas, etc.

WELL-1,26%

BlockBeats notícia, 20 de fevereiro, o fundador do SlowMist, Yu Xian, repostou um aviso de segurança. Atualmente, o mercado ClawHub do OpenClaw detectou 1184 habilidades maliciosas, que roubam chaves SSH, carteiras de criptomoedas, senhas de navegador e abrem shells reversos. Apenas um atacante enviou 677 pacotes de software. A habilidade mais comum possui 9 vulnerabilidades e foi baixada milhares de vezes.

Yu Xian alertou os usuários de que o texto deixou de ser apenas texto e passou a ser uma instrução. Recomenda-se usar ferramentas de IA em ambientes isolados, pois muitas habilidades do OpenClaw apresentam riscos potenciais. Além disso, na segurança Web3, os contratos inteligentes são apenas uma parte; as causas reais dos incidentes já vão além dos contratos. Nos últimos dias, o Moonwell foi roubado por 1,78 milhão de dólares, com o código vulnerável vindo de Co-Authored-By: Claude Opus 4.6.

Ver original
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o Aviso Legal.

Related Articles

Solv Protocol foi roubado aproximadamente 38 SolvBTC, cerca de 2,7 milhões de dólares

Solv Protocol anunciou que a sua Vault única de BRO foi vulnerável, afetando menos de 10 utilizadores, com uma perda de aproximadamente 2,7 milhões de dólares em SolvBTC. Outros fundos estão seguros e foram tomadas medidas preventivas. A equipa oficial contactou o hacker, oferecendo 10% de recompensa white hat em troca dos fundos.

GateNews16m atrás

TRM Labs Relata $35B Perda para Golpes de Criptomoedas em Todo o Mundo em 2025

A TRM Labs relata um aumento do fraude global em criptomoedas, atingindo $35 mil milhões em 2025, provavelmente subestimando as perdas reais. Um treino aprimorado e ferramentas de blockchain são essenciais para que as forças de segurança combatam eficazmente esquemas de fraude sofisticados.

TheNewsCrypto10h atrás

Irão e Coreia do Norte estão a usar! As stablecoins tornaram-se a principal ativo virtual para transações ilegais, com um montante envolvido de 51 mil milhões de dólares.

De acordo com o relatório do FATF, as stablecoins tornaram-se os ativos preferidos para transações ilegais, sendo amplamente utilizadas em países como Irã e Coreia do Norte. A organização apela a um reforço na supervisão dos emissores de stablecoins e indica que, em 2025, as stablecoins representarão a maior parte das transações ilegais de ativos virtuais. Para enfrentar esses desafios, o FATF recomenda que os emissores reforcem as capacidades técnicas para melhorar a eficiência regulatória.

区块客10h atrás

Fraude de Envenenamento de Endereço: Baleia TON Perde $220K, Golpista Devolve a Maioria

Um tubarão da blockchain TON enviou $220K a um scammer por engano. O scammer reteve $17K e devolveu o resto com uma nota de desculpas. Um tubarão da blockchain TON foi recentemente vítima de um golpe de envenenamento de endereço. O incidente custou-lhe 220.000 dólares em tokens TON. Ele enviou os fundos para a carteira errada por

LiveBTCNews11h atrás

OpenClaw apresenta vulnerabilidade de «auto-ataque»: execução indevida de comandos Bash que leva à divulgação de chaves

GoPlus relata que a ferramenta de IA OpenClaw sofreu um incidente de segurança de auto-ataque, devido a um comando Bash incorreto que levou à divulgação de variáveis de ambiente sensíveis. Recomenda-se o uso de chamadas API no desenvolvimento de IA, seguir o princípio do menor privilégio, limitar operações de alto risco e introduzir revisão manual.

GateNews11h atrás

O Grupo Taizi lava 10,7 mil milhões de dólares em Taiwan! Desenvolve autonomamente a carteira "OJBK" para ligar à troca subterrânea

A investigação da Procuradoria de Taipei sobre o caso de branqueamento de capitais do "Grupo Príncipe" no Camboja envolve um montante ilegal de 10,7 mil milhões de dólares. Foram processadas 62 pessoas, incluindo Chen Zhi, e foi descoberto que o grupo utilizava USDT e a carteira "OJBK" desenvolvida por eles próprios para realizar lavagem de dinheiro transfronteiriça. Chen Zhi comandou a criação de empresas em vários países, escondendo os lucros ilícitos através de contratos de transação falsos, além de adquirir casas de luxo e carros de marca. A acusação pede uma pena máxima de 13 anos de prisão.

区块客13h atrás
Comentário
0/400
Sem comentários