安全提醒:ClawHub市场共发现1184个恶意技能,可能窃取SSH密钥、加密钱包等

WELL-1.09%

BlockBeats 消息,2 月 20 日,慢雾创始人余弦转帖发布安全提醒,目前 OpenClaw 的 ClawHub 市场共发现 1184 个恶意技能,这些技能会窃取 SSH 密钥、加密钱包、浏览器密码并打开反向 shell。仅一名攻击者就上传了 677 个软件包。排名第一的技能存在 9 个漏洞,下载量达数千次。

余弦提醒用户,文本不再是文本,而是指令。建议通过独立环境使用 AI 工具,许多 OpenClaw 技能存在潜在风险。此外,Web3 安全里合约只是一部分,真正事故原因早已不仅仅是合约。前几日 Moonwell 被盗 178 万美元,缺陷代码来自 Co-Authored-By:Claude Opus 4.6。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

TRON 网络上出现虚假 FBI 代币诈骗

FBI警告加密货币用户谨防涉及虚假TRON代币的诈骗,这些代币冒充该机构以窃取个人信息。用户被敦促避免接触这些代币,不要点击链接,并向有关部门举报可疑活动,以增强加密货币领域的安全性。

Todayq News51 分钟前

韩国国税厅计划年中前任命专业托管公司管理扣押虚拟资产

韩国国税厅计划在年中前任命专业托管公司管理扣押的虚拟资产,以提升安全性并应对2月的安全漏洞事件。NTS成立工作组监督转型,完善管理流程,并计划创建数字资产管理部门。

GateNews59 分钟前

法国再现加密货币绑架案:暴徒酷刑勒索900万美元,比特币持有者安全风险加剧

法国上萨瓦省发生一起恶性绑架案件,受害者父母被绑架并遭虐待,嫌疑人索要900万美元赎金。该事件引发对加密货币持有者安全的关注,警方已逮捕多名嫌疑人。专家建议提高安全防范措施。

GateNews3小时前

英国加密税务新规落地,用户数据共享引发安全风险担忧

英国于3月20日实施基于CARF的新规,要求加密服务提供商向税务机构提交用户详细信息,并将在2027年与70多个国家实现自动数据交换。这一机制旨在遏制逃税,但引发隐私与安全担忧,尤其是“扳手攻击”等暴力事件的增加,分析人士认为如何平衡监管与用户安全将是未来关键。

GateNews3小时前

FBI:出現假 TRC20 FBI 代币诈骗,用户个资与资安再拉警报

美国FBI纽约办公室警告区块链用户,若收到声称与FBI相关的TRC-20代币,应提高警觉,避免泄露个资。该诈骗手法利用假冒FBI名义,施压受害者提交资料,并引导至钓鱼网站,以进行资产诈骗。

区块客4小时前

香港年轻投资者损失$160M 比特币,据称盗窃案由同居伴侣所为

一名香港投资者因其同居伴侣窃取比特币而损失$160 百万美元,该伴侣可以访问其数字资产,这突显了共享私钥的安全风险。

GateNews4小时前
评论
0/400
暂无评论