GoPlus تحذير: يوجد ثغرة تزوير في عدد التنزيلات في ClawHub، يمكن للمهارات الخبيثة سرقة بيانات المحفظة

GateNews

2026-03-26 11:31:57

أخبار Gate News، في 26 مارس، أصدرت شركة GoPlus Security تحذيراً أمنياً يفيد بأن باحثي أمن Silverfort اكتشفوا ثغرة خطيرة في مستودع مهارات OpenClaw، ClawHub. يمكن للمهاجمين تجاوز آليات الحماية من خلال استدعاء الدالة الداخلية downloads:increment، فقط باستخدام طلب curl واحد، لزيادة عدد التنزيلات إلى أكثر من 20 ألف خلال دقائق، مما يدفع المهارة التي تحتوي على رمز خبيث إلى المرتبة الأولى في نتائج البحث، ويحث المستخدمين أو وكلاء الذكاء الاصطناعي على تثبيتها تلقائياً. بمجرد تشغيل المهارة الخبيثة، يمكن سرقة محافظ التشفير، مفاتيح API، وبيانات حساسة أخرى. تم إصلاح الثغرة خلال 24 ساعة. تنصح Gate News بعدم الاعتماد على عدد التنزيلات العالي كدليل على الأمان، وتوصي باستخدام AgentGuard للفحص والحماية الأمنية.

شاهد النسخة الأصلية

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى إخلاء المسؤولية.

تعليق

0/400

لا توجد تعليقات