Предупреждение о безопасности: В рынке ClawHub обнаружено 1184 вредоносных навыков, которые могут похищать SSH-ключи, криптокошельки и другое

WELL1,25%

BlockBeats сообщает, 20 февраля основатель SlowMist Юй Сянь перепостил и опубликовал предупреждение о безопасности. В настоящее время на рынке ClawHub OpenClaw обнаружено 1184 вредоносных навыков, которые крадут SSH-ключи, криптовалютные кошельки, пароли браузеров и открывают обратные шеллы. Только один злоумышленник загрузил 677 пакетов. Самый популярный навык содержит 9 уязвимостей и был скачан несколько тысяч раз.

Юй Сянь предупреждает пользователей, что текст больше не является просто текстом, а представляет собой команду. Рекомендуется использовать AI-инструменты в изолированной среде, так как многие навыки OpenClaw несут потенциальные риски. Кроме того, безопасность Web3 включает не только смарт-контракты, истинные причины инцидентов давно выходят за их рамки. Несколько дней назад Moonwell был взломан на сумму 1,78 миллиона долларов, уязвимый код был создан совместно с Claude Opus 4.6.

Посмотреть Оригинал
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

Пользователь подвергся 89 атакам отравления адресов в течение 30 минут после совершения двух транзакций

Etherscan недавно выпустил предупреждение безопасности, рекомендуя пользователям быть осторожными с атаками на отравление адресов. Злоумышленники создают поддельные адреса, похожие на адреса, с которыми ранее взаимодействовал пользователь, чтобы побудить его ошибочно отправить средства. Рекомендуется пользователям подтверждать полный адрес при переводе средств и использовать функцию выделения адреса, чтобы избежать рисков.

GateNews1ч назад

Ledger Donjon обнаружил уязвимость MediaTek, раскрывающую seeds Android Wallet

_Ledger Donjon обнаружила уязвимость MediaTek, которая позволяет извлечь начальные фразы кошельков Android менее чем за 45 секунд, затрагивая миллионы устройств. CVE-2025-20435._ Ledger Donjon выявила серьёзную уязвимость MediaTek. Она позволяет злоумышленникам похищать начальные фразы кошельков с телефонов Android за считанные секунды.

LiveBTCNews7ч назад

Власти заморозили $3,5 млн в криптовалюте при разъяснении Европола и Минюста сети прокси "SocksEscort"

Вкратце Europol и партнеры объявили о пресечении деятельности вредоносного прокси-сервиса "SocksEscort" и заморозке $3,5 млн в криптовалюте, связанной с операцией. Сетью, предположительно, было скомпрометировано более 369 000 маршрутизаторов и устройств IoT, и она предлагала клиентам более 35 000 п

Decrypt8ч назад

Отчет CertiK: к 2025 году убытки от мошенничества с криптовалютными ATM достигнут 330 миллионов долларов, а технологии ИИ усугубляют развитие преступности

CertiK опубликовала отчет, показывающий, что убытки от мошенничества с криптовалютными ATM в США в 2025 году достигли 330 миллионов долларов, увеличившись на 33%. Методы мошенничества постепенно совершенствуются, пожилые люди становятся основной целью, а прибыльность мошенничества на основе искусственного интеллекта в 4.5 раза выше, чем у традиционных методов. Угроза со стороны транснациональных преступных организаций продолжает возрастать.

GateNews12ч назад

Альянс развития искусственного интеллекта Китая продолжает отслеживать риски безопасности OpenClaw и разрабатывает руководство по управлению рисками развертывания на уровне предприятия

Gate News сообщает, что 12 марта Альянс по развитию индустрии искусственного интеллекта Китая продолжает отслеживать динамику угроз безопасности OpenClaw и разрабатывает руководство по управлению рисками развертывания OpenClaw на уровне предприятия.

GateNews13ч назад

Tencent выпустила набор инструментов безопасности OpenClaw для борьбы с вызовами безопасности AI-агента Lobster.

Tencent запустила набор инструментов безопасности OpenClaw 12 марта, целью которого является решение проблем безопасности, вызванных AI Agent, и обеспечение многоуровневой защиты для предприятий и пользователей. Набор инструментов включает решения безопасности для облачных платформ и персональных компьютеров, поддерживает изоляцию окружения и контроль аномальных команд.

GateNews13ч назад
комментарий
0/400
Нет комментариев