Попередження про безпеку: на ринку ClawHub виявлено 1184 шкідливі навички, які можуть красти SSH-ключі, криптогаманці та інше

WELL0,19%

BlockBeats повідомляє, 20 лютого засновник SlowMist Юй Сінь поділився повідомленням безпеки. Наразі на ринку ClawHub від OpenClaw виявлено 1184 зловмисних навичок, які крадуть SSH-ключі, криптогаманці, паролі браузерів та відкривають зворотні оболонки. Лише один з атакувальників завантажив 677 пакетів. Найпопулярніша навичка має 9 вразливостей і була завантажена тисячі разів.

Юй Сінь наголошує, що текст більше не є просто текстом, а є командою. Рекомендується використовувати AI-інструменти у ізольованому середовищі, оскільки багато навичок OpenClaw мають потенційні ризики. Крім того, безпека Web3 — це не лише смарт-контракти, справжні причини інцидентів давно виходять за межі контрактів. Наприклад, кілька днів тому Moonwell був зламаний на 1,78 мільйона доларів, а вразливий код походить від Co-Authored-By: Claude Opus 4.6.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Ось що насправді означає «взлом» біткоїна квантовими комп’ютерами за 9 хвилин

Команда Google Quantum AI раніше цього тижня заявила, що майбутній квантовий комп’ютер зможе вивести біткоїн-особистий ключ із відкритого ключа приблизно за дев’ять хвилин. Кількість поширилась хвилею по соцмережах і налякала ринки. Але що це означає на практиці? Почнемо з того, як працює біткоїн

CoinDesk1год тому

Перші результати розслідування атаки хакерів на Drift: членів команди раніше на зустрічі через північнокорейського посередника встановлювали на контакт

Gate News: повідомлення, згідно з повідомленням на платформі X, за результатами попереднього розслідування інциденту з хакерською атакою з боку Drift показують, що раніше членів команди цього проєкту під час зустрічі в індустрії криптовалют на очах було особисто обговорено з північнокорейськими посередниками. Це розслідування виявило, що між стороною, яка здійснила атаку, та членами команди є офлайн-контакт.

GateNews2год тому

CertiK: 3 місяць зафіксував 46 випадків безпекових інцидентів, загальні збитки — близько 39.8M доларів США

Звіт CertiK повідомляє, що в березні 2026 року було зафіксовано 46 випадків безпекових інцидентів, загальні збитки становили приблизно 39,8 млн доларів США — це найвищий місячний показник із листопада 2024 року. Кількість безпекових інцидентів зросла у четвертому кварталі 2025 року та в першому кварталі 2026 року, а використання вразливостей у коді пов’язують із зростанням ролі штучного інтелекту.

GateNews13год тому

ZachXBT: Circle недостатньо ефективно виконує вимоги комплаєнсу; у кількох інцидентах безпеки фігурує сума понад 420M доларів США

Ончейн-детектив Зах ІксБТ опублікував звіт, у якому зазначив, що Circle з 2022 року в багатьох випадках незаконного обігу коштів виконувала вимоги щодо комплаєнсу недостатньо належним чином, йдеться про суми понад 420 мільйонів доларів США. У звіті згадуються численні інциденти безпеки, де Circle не встигала своєчасно заблокувати підозрілі акаунти, що призвело до серйозних збитків. Хоча компанія мала відповідні механізми, у ситуаціях атак і під час розслідувань відмивання коштів Circle реагувала із запізненням, що вплинуло на безпеку галузі.

GateNews15год тому

Ось що насправді означає «злам» біткоїна за 9 хвилин за допомогою квантових комп’ютерів

Команда Google з Quantum AI раніше цього тижня заявила, що майбутній квантовий комп’ютер зможе вивести приватний ключ біткоїна з публічного ключа приблизно за дев’ять хвилин. Ця цифра розлетілась мережею через соціальні медіа та налякала ринки. Але що це насправді означає на практиці? Давайте почнемо з того, як працює біткоїн

CoinDesk04-04 02:42

Японське фінансове управління оприлюднило директиви щодо посилення кібербезпеки для мереж, які здійснюють діяльність із біржового обміну криптоактивів

Японське фінансове управління опублікувало «Положення щодо посилення заходів кібербезпеки для сфери обміну криптоактивами тощо», щоб посилити захист активів інвесторів, запропонувало трирівневу рамкову модель безпеки та відреагувало на нові умови кіберзагроз. Далі планується провести тести на проникнення для основних операторів і внести зміни до керівних настанов для підвищення стандартів безпеки.

GateNews04-04 01:32
Прокоментувати
0/400
Немає коментарів