คำเตือนด้านความปลอดภัย: ตลาด ClawHub พบกิจกรรมที่เป็นอันตรายจำนวน 1184 รายการ อาจขโมยคีย์ SSH กระเป๋าเงินเข้ารหัส และอื่นๆ

WELL6.62%

ข่าวจาก BlockBeats เมื่อวันที่ 20 กุมภาพันธ์ ผู้ก่อตั้ง SlowMist คุณ余弦 ได้โพสต์เตือนความปลอดภัย โดยปัจจุบันตลาด ClawHub ของ OpenClaw พบเจอความสามารถอันตรายจำนวน 1184 รายการ ซึ่งความสามารถเหล่านี้สามารถขโมยคีย์ SSH กระเป๋าเงินเข้ารหัส รหัสผ่านเบราว์เซอร์ และเปิด reverse shell ได้ มีเพียงนักโจมตีคนเดียวที่อัปโหลดแพ็กเกจจำนวน 677 ชุด ความสามารถอันดับหนึ่งมีช่องโหว่ 9 จุด และมีการดาวน์โหลดไปแล้วหลายพันครั้ง

余弦 เตือนผู้ใช้ว่า ข้อความไม่ใช่แค่ข้อความอีกต่อไป แต่เป็นคำสั่ง คำแนะนำให้ใช้เครื่องมือ AI ในสภาพแวดล้อมแยกต่างหาก นอกจากนี้ ความปลอดภัยของ Web3 ไม่ได้ขึ้นอยู่แค่กับสัญญาอัจฉริยะ ความเสียหายที่เกิดขึ้นจริงไม่ได้มาจากสัญญาเพียงอย่างเดียว เมื่อไม่นานมานี้ Moonwell ถูกโจรกรรมมูลค่า 1.78 ล้านดอลลาร์ สาเหตุของความผิดพลาดมาจากโค้ดที่มาจาก Co-Authored-By: Claude Opus 4.6

ดูต้นฉบับ
news.article.disclaimer

btc.bar.articles

ศาลเกาหลีปฏิเสธคำขอของ Flow Foundation ในการหยุดการลงทะเบียน FLOW จากตลาดแลกเปลี่ยนสามแห่ง

ศาล地方ส่วนกลางเซโอล (Seoul Central District Court) ของเกาหลีใต้ได้ปฏิเสธคำร้องขอห้ามการค้าของ Flow Foundation และ Dapper Labs ต่อสามแห่งแลกเปลี่ยน โดยสนับสนุนการยุติการซื้อขาย FLOW ศาลตัดสินว่ามีหลักฐานไม่เพียงพอและจำเป็นต้องคุ้มครองนักลงทุน FLOW ยังคงซื้อขายได้บน Korbit แต่ถูกลบออกจากแห่งแลกเปลี่ยนอีกสามแห่งแล้ว

GateNews1 ชั่วโมง ที่แล้ว

Steam 8 เกมฝังมัลแวร์ FBI จับตาผู้เสียหายระหว่างปี 2024 ถึง 2026

The US FBI is investigating 8 PC games on the Steam platform that are suspected of containing malware, primarily targeting users who downloaded them between 2024 and 2026. Victims can submit information to the FBI to receive compensation. This incident demonstrates that Steam's massive user base makes it a target for malicious attacks, and crypto assets are becoming a primary target of attacks.

MarketWhisper2 ชั่วโมง ที่แล้ว

ไอนฟลูเอนเซอร์การเทรดมูลค่าล้านโครงการเผยให้เห็นว่ากำไรมาจากการขายคอร์ส ขอบเขตระหว่างผู้เชี่ยวชาญด้านการเทรดกับไอนฟลูเอนเซอร์เนื้อหาอยู่ที่ไหนแน่?

นักสร้างสื่อการเทรดชาวอเมริกัน ImanTrading เมื่อเร็วๆ นี้ได้อ้างหาในวิดีโอว่านักสร้างสื่อการเทรด TJR (Tyler Riches) หากำไรจากการขายคอร์สและกลุ่มสัญญาณ แทนที่จะทำการเทรดจริง วิดีโอนี้เปิดเผยว่า TJR เคยขอเงินยืมจากเพื่อนเพื่อทำการเทรดและขาดทุน พร้อมทั้งชี้ให้เห็นว่าผลงานการเทรดของเขาแสดงให้เห็นว่ามีความไม่จริงใจอยู่ นอกจากนี้ คอร์สเพย์สำหรับ TJR ยังถูกตั้งข้อสงสัยว่าจำนวนผู้เข้าร่วมเกินกว่าที่ประกาศไว้ และคุณภาพการสอนที่แท้จริงนั้นยากที่จะตรวจสอบ เหตุการณ์นี้ได้ก่อให้เกิดการอภิปรายเกี่ยวกับแนวเขตระหว่างนักสร้างสื่อและผู้เทรดที่แท้จริง

ChainNewsAbmedia3 ชั่วโมง ที่แล้ว

Venus Protocol ถูกแฮก สูญเสีย 370 ล้านดอลลาร์: $THE โทเคนสภาพคล่องต่ำกลายเป็นช่องโหว่การโจมตี BNB Chain DeFi อีกครั้งอีกเตือด

โปรโตคอลการให้ยืมแบบกระจายอำนาจ Venus Protocol ได้รับการโจมตีประมาณ 3,700,000 ดอลลาร์เมื่อวันที่ 15 มีนาคม 2026 ส่งผลให้เกิดหนี้สูญ 2,180,000 ดอลลาร์ ผู้โจมตีได้จัดการราคาของโทเค็น $THE ที่มีสภาพคล่องต่ำ และรวมกับการให้ยืมบนเชนและอนุพันธ์นอกเชน เพื่อดำเนินการโจมตีที่ซับซ้อน ซึ่งเปิดเผยความเสี่ยงที่เป็นระบบ เหตุการณ์นี้ได้ผลักดันให้วงการอุตสาหกรรมทบทวนมาตรฐานคุณสมบัติของหลักประกันและการออกแบบพารามิเตอร์ความเสี่ยง

ChainNewsAbmedia5 ชั่วโมง ที่แล้ว

Venus Protocol ถูกโจมตี 'ระเบิดการชำระบัญชี': แฮกเกอร์ปลอมแปลงการดำเนินการปกติ 9 เดือน สร้างหนี้สูญ 2.15 ล้านดอลลาร์

โปรโตคอลการให้ยืมเงิน Venus Protocol บน BNB Chain ถูกแฮกเกอร์โจมตีด้วยแผนการที่วางแผนไว้ 9 เดือนในวันที่ 16 มีนาคม ส่งผลให้ดึงทรัพย์สินออกมาประมาณ 507 ล้านดอลลาร์ ทำให้เกิดหนี้สูญ 215 ล้านดอลลาร์ ผู้โจมตีใช้การจัดการราคาโทเค็น THE เพื่อกระตุ้นการชำระบัญชี และ Venus ตอบสนองโดยการลดค่าสัมประสิทธิ์การแลกเปลี่ยนในตลาดหลายแห่ง แสดงให้เห็นถึงความเสี่ยงของโปรโตคอล DeFi ในด้านโทเค็นที่มีสภาพคล่องต่ำ

動區BlockTempo5 ชั่วโมง ที่แล้ว

ศูนย์บริหารจัดการเงินยวนหลวงดิจิทัลของจีนเปิดเผยกลวิธีการฉ้อโกง 3 ประเภท

ศูนย์บริหารและจัดการเงินหยวนดิจิทัลของจีนเปิดเผยกลโกงสามประเภท: การหลอกลวงโดยอ้างว่าเป็นการส่งเสริมขายแบบเครือข่าย การหลอกลวงด้วยการชดเชยเงินคืนจากการรีวิว และการชักชวนให้ดาวน์โหลดแอปปลอมเพื่อขโมยข้อมูลและเงินทุน

GateNews6 ชั่วโมง ที่แล้ว
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น