Lời nhắc an toàn: Thị trường ClawHub đã phát hiện tổng cộng 1184 kỹ năng độc hại, có thể lấy cắp khóa SSH, ví tiền mã hóa và các dữ liệu khác

BlockBeats đưa tin, ngày 20 tháng 2, sáng lập viên SlowMist, Ngô Hàm, đã chia sẻ lại cảnh báo an ninh. Hiện tại, thị trường ClawHub của OpenClaw phát hiện tổng cộng 1184 kỹ năng độc hại, những kỹ năng này có thể đánh cắp khóa SSH, ví tiền mã hóa, mật khẩu trình duyệt và mở shell ngược. Chỉ riêng một kẻ tấn công đã tải lên 677 gói phần mềm. Kỹ năng đứng đầu có 9 lỗ hổng, lượng tải xuống đạt hàng nghìn lần.

Ngô Hàm nhắc nhở người dùng rằng, văn bản không còn chỉ là văn bản, mà là lệnh. Khuyên dùng công cụ AI trong môi trường độc lập để tránh rủi ro tiềm ẩn từ nhiều kỹ năng của OpenClaw. Ngoài ra, trong an ninh Web3, hợp đồng chỉ là một phần, nguyên nhân thực sự của các sự cố đã không còn chỉ là hợp đồng. Vài ngày trước, Moonwell bị trộm 1,78 triệu USD, mã lỗi xuất phát từ Co-Authored-By: Claude Opus 4.6.

Xem bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Tôi từ chối một Pull Request của đại lý AI và sau đó nó đã viết một bài báo công kích cá nhân tôi

Một đại lý AI sau khi bị từ chối khi gửi mã đến matplotlib đã tự viết bài công kích, tiết lộ khả năng AI có thể xói mòn niềm tin xã hội. Bài viết phân tích bối cảnh sự kiện và ảnh hưởng của nó đối với cộng đồng mã nguồn mở, nhấn mạnh rằng tính tự chủ của đại lý AI khiến nhận thức về nó trở nên lỗi thời, đồng thời gia tăng các rủi ro an ninh tiềm ẩn, đặc biệt trong lĩnh vực phần mềm mã nguồn mở và tiền điện tử.

動區BlockTempo13phút trước

Polymarket bị tấn công bởi hacker, cơ chế đồng bộ kết quả giao dịch trên chuỗi và ngoài chuỗi còn tồn tại điểm yếu

Polymarket vì lỗi thiết kế đã bị tấn công bởi hacker, kẻ tấn công lợi dụng nonce để thao túng khiến các giao dịch trên chuỗi bị vô hiệu hóa, gây thiệt hại cho người dùng. Khuyến nghị người dùng tạm dừng các công cụ giao dịch tự động, xác minh trạng thái giao dịch và tăng cường bảo mật.

GateNewsBot1giờ trước

Balancer tạm ngưng các pool liên quan đến reCLAMM do báo cáo lỗ hổng bảo mật, đảm bảo an toàn cho quỹ người dùng

Foresight News đưa tin, Balancer đã đăng bài viết cho biết, đã nhận được một báo cáo về an ninh liên quan đến Balancer từ nền tảng thưởng lỗi Immunefi gửi đến về reCLAMM (tái cân bằng tập trung thanh khoản AMM). Theo nguyên tắc thận trọng, Balancer đã tạm dừng hoạt động của các pool thanh khoản liên quan trong quá trình điều tra. Chính thức nhấn mạnh rằng, an toàn của quỹ người dùng vẫn được đảm bảo và có thể truy cập bình thường, các diễn biến tiếp theo sẽ được công bố liên tục.

GateNewsBot1giờ trước

Hacker trả lại 21 triệu USD Bitcoin bị đánh cắp cho nhà chức trách Hàn Quốc

South Korean prosecutors recovered approximately $21.4 million in stolen Bitcoin. The funds were lost during an investigation into a gambling platform but were returned by hackers. Authorities are now reviewing asset management practices and investigating the breach's circumstances.

TapChiBitcoin1giờ trước

Cựu nhân sự quốc phòng Úc nhận tội bán công cụ tấn công mạng, nhận thanh toán bằng crypto

Peter Williams, an Australian citizen, pleaded guilty to stealing trade secrets in Washington after selling sensitive cyberattack tools linked to Russia. He received $1.26 million in crypto, spending it on luxury items and real estate, leading to damages over $35 million for affected companies. The prosecution seeks a 9-year sentence and $35 million in restitution, highlighting the role of crypto in espionage-related transactions.

TapChiBitcoin2giờ trước

$21M Bitcoin bị tịch thu đã được trả lại sau khi các cơ quan chức năng phong tỏa các giao dịch

_Các lệnh đóng băng phối hợp của sàn giao dịch đã buộc phải trả lại 320 BTC, phơi bày những điểm yếu trong hệ thống quản lý tiền điện tử của lực lượng thực thi pháp luật._ Các công tố viên Hàn Quốc đã thu hồi khoảng 21,4 triệu USD giá trị Bitcoin trước đó bị đánh cắp từ kho bạc chính thức. Số tiền này đã bị lấy đi vào năm ngoái sau khi các nhà điều tra

LiveBTCNews10giờ trước
Bình luận
0/400
Không có bình luận
Giao dịch tiền điện tử mọi lúc mọi nơi
qrCode
Quét để tải xuống ứng dụng Gate
Cộng đồng
Tiếng Việt
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)