Gate News Nachrichten, am 19. März hat die Sicherheitsplattform OX Security bekannt gegeben, dass Entwickler des KI-Agentenprojekts OpenClaw Ziel von Krypto-Phishing-Aktivitäten werden. Angreifer erstellen gefälschte GitHub-Konten, initiieren Themen in ihren kontrollierten Repositories und @-nennen Dutzende von Entwicklern, behaupten, 5000 US-Dollar CLAW-Token als Belohnung gewonnen zu haben, und leiten zu einer nahezu identischen Klonwebsite openclaw.ai weiter. Diese Phishing-Seite hat einen “Wallet verbinden”-Button hinzugefügt, um die verbundenen Wallet-Assets zu stehlen. Der bösartige Code ist in stark verschleierten JavaScript-Dateien versteckt, die eine “nuke”-Funktion besitzen, um Browser-Local-Storage-Daten zu löschen und Beweisaufnahmen zu erschweren, sowie Wallet-Adressen, Transaktionswerte und andere Informationen verschlüsselt an C2-Server zurückzusenden. Forscher identifizierten eine mutmaßliche Krypto-Wallet-Adresse, die für den Empfang gestohlener Gelder genutzt wird. Das entsprechende Konto wurde letzte Woche erstellt und innerhalb weniger Stunden gelöscht; bisher gibt es keine bestätigten Opfer. Aufgrund seiner hohen Bekanntheit ist OpenClaw ein Ziel für Betrüger, und seine Discord-Community wurde zuvor mit massiven Krypto-Spam-Nachrichten bombardiert. Zuvor hatte der Gründer von OpenClaw vor gefälschten Krypto-Phishing-Mails gewarnt, die im Namen von OpenClaw versendet werden.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
Purrlend verliert 1,52 Millionen US-Dollar nach einem Admin-Multi-Sig-Breach auf HyperEVM und MegaETH
Laut ChainCatcher erlitt Purrlend am 2. Mai eine Sicherheitsverletzung bei seinen HyperEVM- und MegaETH-Deployments und verlor dabei ungefähr 1,52 Millionen US-Dollar. Angreifer kompromittierten die 2/3-Admin-Multi-Signature-Wallet des Protokolls und erteilten sich anschließend BRIDGE_ROLE-Rechte, bevor sie unbesicherte…
GateNews2Std her
Kürzlich identifizierte EtherRAT-Malware kombiniert das Ausspähen von Zugangsdaten mit Angriffen auf Kryptowährungs-Wallets
Laut Forschern von LevelBlue SpiderLabs kombiniert EtherRAT, eine kürzlich identifizierte Schadsoftware, in einer koordinierten Kampagne Diebstahl von Zugangsdaten, Fernzugriff und Angriffe auf Krypto-Wallets. Die Schadsoftware wird über gefälschte Tftpd64-Installer verbreitet, die auf betrügerischen GitHub-Repositories gehostet sind de
GateNews5Std her
Hunderte inaktive Ethereum-Wallets wurden von einer einzelnen Adresse ausgehoben
Laut ChainCatcher wurden heute (2. Mai) laut dem Krypto-Analysten Wazz Hunderte Ethereum-Wallets, die seit über sieben Jahren inaktiv waren, von einer einzigen Adresse geplündert. Ein Teammitglied des Aragon-Teams, @TheTakenUser, bestätigte, dass die Gelder in seinem Wallet ohne Autorisierung übertragen wurden. Die Ursache des Vorfalls
GateNews5Std her
Die Zcash Foundation veröffentlicht Zebra 4.4.0 und behebt sicherheitsrelevante Schwachstellen auf Konsens-Ebene
Laut Zcash Foundation wurde Zebra 4,4.0 heute veröffentlicht, behebt mehrere sicherheitsrelevante Schwachstellen auf Konsens-Ebene und fordert alle Betreiber von Knoten auf, sofort zu aktualisieren. Zu den Schwachstellen gehört ein Denial-of-Service-Fehler, der die Block-Ermittlung dauerhaft zum Stillstand bringen könnte, sowie Fehler bei der Sigops-Zählung
GateNews7Std her
Die EVM-Implementierung von Wasabi Protocol wurde am 30. April von einem Sicherheitsvorfall getroffen, ist nun unter Kontrolle
Laut offizieller Stellungnahme von Wasabi Protocol erlitt das Protokoll am 30. April einen Sicherheitsvorfall, der seine EVM-Implementierung betraf, der inzwischen vollständig eingedämmt wurde. Die Solana-Implementierung und das Prop AMM blieben unberührt. Das Projekt hat Angriffspfade geschlossen, Anmeldedaten sowie Schlüssel rotiert und
GateNews8Std her
Hunderte von Ethereum-Wallets gleichzeitig gehackt, Vermögenswerte übertragen
Hunderte von Ethereum (ETH)-Wallets, darunter einige, die seit über sieben Jahren inaktiv waren, wurden laut Coin Bureau und der Krypto-Community in einem ungewöhnlichen Transaktionsereignis im Ethereum-Netzwerk gleichzeitig kompromittiert. Vermögenswerte aus den betroffenen Wallets wurden an dieselbe Adresse übertragen,
CryptoFrontier15Std her