เตือนภัย: ช่องทาง OpenClaw Gateway มีช่องโหว่รุนแรง กรุณาอัปเดตเป็นเวอร์ชัน 2026.2.25 หรือเวอร์ชันที่สูงกว่าโดยด่วน

PANews รายงานเมื่อวันที่ 2 มีนาคมว่าชุมชนชาวจีน GoPlus ได้ออกคําเตือนล่วงหน้าว่า OpenClaw Gateway มีช่องโหว่ในขณะนี้ โปรดอัปเกรดเป็น 2026.2.25 หรือใหม่กว่าทันที ตรวจสอบและเพิกถอนข้อมูลประจําตัวที่ไม่จําเป็น คีย์ API และสิทธิ์โหนดที่มอบให้กับอินสแตนซ์เอเจนต์ จากการวิเคราะห์ OpenClaw ทํางานผ่านเกตเวย์ WebSocket ที่ผูกไว้กับ localhost ซึ่งทําหน้าที่เป็นเลเยอร์การประสานงานหลักของเอเจนต์และเป็นส่วนสําคัญของ OpenClaw การโจมตีมุ่งเป้าไปที่จุดอ่อนในเลเยอร์เกตเวย์ และตรงตามเงื่อนไขเดียวเท่านั้น: ผู้ใช้เข้าถึงเว็บไซต์ที่เป็นอันตรายที่ควบคุมโดยแฮ็กเกอร์ในเบราว์เซอร์ ห่วงโซ่การโจมตีเต็มรูปแบบมีดังนี้:

  1. เหยื่อเข้าถึงเว็บไซต์ที่เป็นอันตรายที่ควบคุมโดยผู้โจมตีในเบราว์เซอร์ของตน
  2. JavaScript ในหน้าเริ่มต้นการเชื่อมต่อ WebSocket กับเกตเวย์ OpenClaw บนโฮสต์ท้องถิ่น
  3. หลังจากนั้นสคริปต์การโจมตีจะบังคับรหัสผ่านเกตเวย์ด้วยความพยายามหลายร้อยครั้งต่อวินาที
  4. หลังจากถอดรหัสสําเร็จสคริปต์การโจมตีจะถูกลงทะเบียนอย่างเงียบ ๆ เป็นอุปกรณ์ที่เชื่อถือได้
  5. ผู้โจมตีได้รับการควบคุมระดับผู้ดูแลระบบของตัวแทน
ดูต้นฉบับ
news.article.disclaimer

btc.bar.articles

ตำรวจสเปนบุกทลายเหมืองบิทคอยน์ผิดกฎหมายแห่งหนึ่ง ข้อกล่าวหาฉ้อโกงไฟฟ้าสูงกว่า 86 ล้านยูโร

ตำรวจแคว้นคาตาโลเนียในสเปนบุกจับเหมืองขุดบิทคอยน์ผิดกฎหมายในบาร์เซโลนา ซึ่งส่งผลให้มีการฉ้อโกงค่าไฟฟ้ารวมสูงถึง 860,643 ยูโร ตำรวจพบเครื่องขุด ASIC จำนวน 88 เครื่องที่ไม่มีมิเตอร์วัดไฟฟ้า ซึ่งเป็นความเสี่ยงด้านความปลอดภัย ผู้ต้องสงสัยถูกควบคุมตัวแล้ว และการสืบสวนยังคงดำเนินต่อไป

GateNews6 ชั่วโมง ที่แล้ว

อัปเกรด Pi Network v19.9 เปิดเส้นทางสู่การเปิดตัว Pi DEX

ข่าวสาร Pi Network วันนี้แสดงให้เห็นว่ามีการอัปเกรดทางเทคนิคสำคัญอีกครั้งหนึ่ง ขณะที่โครงการเตรียมพร้อมสำหรับคุณสมบัติใหม่ของระบบนิเวศ เมื่อวันที่ 4 มีนาคม ทีมงาน Pi Core ยืนยันว่าเครือข่ายได้ย้ายไปยังเวอร์ชันโปรโตคอล 19.9 สำเร็จแล้ว การอัปเดตนี้เป็นส่วนหนึ่งของเส้นทางการอัปเกรดที่ใหญ่ขึ้นซึ่งในที่สุดจะ

Coinfomania7 ชั่วโมง ที่แล้ว

Lido หยุดชั่วคราวการโอนผ่านสะพาน ZKsync ทำให้เกิดความกังวลด้านความปลอดภัย ทั้ง LDO และ ZK ต่างก็อ่อนตัวลงพร้อมกัน

协议การฝากสภาพคล่องของ Ethereum Lido Finance ได้ระงับฟังก์ชันการฝากสะพานใหม่เนื่องจากพบช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้นในสัญญาสะพาน wstETH บนเครือข่าย ZKsync ขณะนี้ยังไม่พบการใช้ช่องโหว่ดังกล่าวและทรัพย์สินของผู้ใช้ปลอดภัยอยู่ Lido กำลังดำเนินการแก้ไขช่องโหว่ผ่านกลไกการบริหารแบบกระจายศูนย์ คาดว่าจะมีการลงคะแนนเสียงในการบริหารในช่วงปลายเดือนมีนาคม 2026 เหตุการณ์นี้ทำให้ราคาของโทเค็นที่เกี่ยวข้องมีแนวโน้มกดดันในระยะสั้น

GateNews11 ชั่วโมง ที่แล้ว

อดีตตำรวจ LAPD ถูกตัดสินว่ามีความผิดในการขโมยเงินคริปโตมูลค่า 350,000 ดอลลาร์และการลักพาตัว

อดีตเจ้าหน้าที่ LAPD ถูกตัดสินว่ามีความผิดฐานลักพาตัวและปล้นทรัพย์จากการบุกรุกอพาร์ตเมนต์ในปี 2024 โดยมีเป้าหมายเพื่อขโมยคริปโตเคอร์เรนซีมูลค่า 350,000 ดอลลาร์ เอริค เฮลเมน พร้อมด้วยสมุนสามคนที่ปลอมตัวเป็นตำรวจ ข่มขู่เหยื่อวัย 17 ปี เพื่อขอฮาร์ดไดรฟ์ Bitcoin

TapChiBitcoin12 ชั่วโมง ที่แล้ว

นายกรัฐมนตรีญี่ปุ่น โคอิชิ ซาเนะ ชี้แจงว่าไม่เกี่ยวข้องกับ Meme Coin ชื่อเดียวกัน เหรียญดิ่งลงกว่า 85%

นายกรัฐมนตรีญี่ปุ่น โคอิชิ ซาเนะ ชี้แจงว่า ตนเองไม่รู้จักสกุลเงินดิจิทัลที่ชื่อว่า SANAE TOKEN และไม่ได้ให้การอนุมัติใด ๆ กับโครงการนี้ เพื่อขจัดความเข้าใจผิดของสาธารณชน โทเค็นนี้ออกโดยนักธุรกิจ Mizoguchi Yūji ซึ่งเคยพุ่งขึ้นอย่างรวดเร็วในช่วงสั้น ๆ แล้วลดลงอย่างรวดเร็วหลังจากประกาศ

GateNews18 ชั่วโมง ที่แล้ว

อดีตเจ้าหน้าที่ LAPD ถูกตัดสินว่ามีความผิดในคดี $350K ‘การโจมตีด้วยประแจ’ ขโมย Bitcoin

โดยสรุป อดีตเจ้าหน้าที่ LAPD ถูกตัดสินว่ามีความผิดฐานลักพาตัวและปล้นทรัพย์ หลังจากการบุกบ้านที่เขาได้จับเจ้าของคริปโตวัยรุ่นไว้ด้วยปืน Eric Halem และสมาชิกร่วมของเขาที่ถูกกล่าวหา ขโมยฮาร์ดไดรฟ์ที่มีมูลค่ากว่า 350,000 ดอลลาร์ใน Bitcoin จากเหยื่อ อาชญากรรมคือ

Decrypt03-03 19:00
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น