安全提醒:ClawHub市场共发现1184个恶意技能,可能窃取SSH密钥、加密钱包等

WELL-1.01%

BlockBeats 消息,2 月 20 日,慢雾创始人余弦转帖发布安全提醒,目前 OpenClaw 的 ClawHub 市场共发现 1184 个恶意技能,这些技能会窃取 SSH 密钥、加密钱包、浏览器密码并打开反向 shell。仅一名攻击者就上传了 677 个软件包。排名第一的技能存在 9 个漏洞,下载量达数千次。

余弦提醒用户,文本不再是文本,而是指令。建议通过独立环境使用 AI 工具,许多 OpenClaw 技能存在潜在风险。此外,Web3 安全里合约只是一部分,真正事故原因早已不仅仅是合约。前几日 Moonwell 被盗 178 万美元,缺陷代码来自 Co-Authored-By:Claude Opus 4.6。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

IoTeX发布提案IIP-56:全网弃用CIOTX,受攻击链改走索赔换回IOTX

因ioTube跨链桥被攻击,IoTeX决定废止CIOTX,并关闭相关桥。合规持有人可申请索赔,未受影响的BSC/Polygon/IoTeX将在审计后恢复桥接功能。相关CIOTX将被全面下架。

GateNews39 分钟前

Foom.Cash 因 zkSNARK 漏洞损失 226 万美元

Foom.Cash在以太坊上的安全协议遭遇了一次密码验证漏洞,导致估计损失约226万美元以及超过24.28万亿FOOM代币。对以太坊和Base的攻击造成了重大财务损失,而Foom.Cash尚未宣布任何官方回应。

Tap Chi Bitcoin3小时前

MrBeast视频编辑因Kalshi内部人士调查被暂停在Beast Industries的工作

简要内容 Beast Industries 暂停了一名视频编辑,该编辑因内幕交易被 Kalshi 罚款并被禁赛2年。 据其首席执行官表示,该公司正积极应对风险预测市场带来的挑战。 一名自称为相关员工的人在他们的中募集资金。

Decrypt 9小时前

不到 1 毛钱击溃上万美元流动性,订单攻击恐掏空 Polymarket 做市商

作者:Frank,PANews 一筆不到 0.1 美元的链上交易,就能将价值数万美元的做市订单从 Polymarket 的订单簿上瞬间抹去。这不是理论推演,而是正在发生的现实。 2026 年 2 月,有玩家在社群媒体上揭露了一种针对 Polymarket 做市商的新型攻击手法。部落客 BuBBliK 将其形容为「elegant & brutal」(优雅而残忍),因为攻击者只需支付 Polygon 网络上少于 0.1 美元的 Gas 费,就能在约 50 秒内完成一次攻击循环,而受害者,那些在订单簿上挂出真金白银买卖的做市商和自动交易机器人,则面临订单被摧毁甚至被动的损失。 PANews 查阅了

区块客13小时前

勒索软件支付在2025年将下降8%,但攻击事件激增50%

2025年,链上勒索软件支付减少了8%,超过$820 百万,尽管攻击次数增加了50%,创下了纪录。中位支付金额激增了368%,比特币仍然是首选的支付方式。

Tap Chi Bitcoin14小时前
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)