安全提醒:ClawHub市場共發現1184個惡意技能,可能竊取SSH密鑰、加密錢包等

GateNews
WELL0.76%

BlockBeats 消息,2 月 20 日,慢雾創始人余弦轉貼發布安全提醒,目前 OpenClaw 的 ClawHub 市場共發現 1184 個惡意技能,這些技能會竊取 SSH 密鑰、加密錢包、瀏覽器密碼並打開反向 shell。僅一名攻擊者就上傳了 677 個軟件包。排名第一的技能存在 9 個漏洞,下載量達數千次。

余弦提醒用戶,文本不再是文本,而是指令。建議通過獨立環境使用 AI 工具,許多 OpenClaw 技能存在潛在風險。此外,Web3 安全裡合約只是一部分,真正事故原因早已不僅僅是合約。前幾日 Moonwell 被盜 178 萬美元,缺陷代碼來自 Co-Authored-By:Claude Opus 4.6。

免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明

相關文章

CertiK:3 月記錄 46 起安全事件,總損失約 3980 萬美元

CertiK 報告指出,2026 年 3 月記錄了 46 起安全事件,總損失約 3980 萬美元,為自 2024 年 11 月以來的最高月度數量。安全事件在 2025 年第四季度與 2026 年第一季度有所增加,程式碼漏洞利用情況與人工智慧興起相關。

GateNews10小時前

ZachXBT:Circle 合規執行不力,多起安全事件涉及金額超過 4.2 億美元

鏈上偵探 ZachXBT 發布報告指出,Circle 自 2022 年以來在多起非法資金事件中合規執行不力,涉及金額超過 4.2 億美元。報告提及多起安全事件中,Circle 未及時凍結可疑帳戶,導致嚴重損失。儘管具備相關機制,Circle 在面對攻擊與資金洗錢調查時反應遲緩,影響產業安全。

GateNews12小時前

以下是量子電腦在 9 分鐘內「破解」比特幣實際意味著什麼

Google 的量子 AI 團隊本週早些時候表示,未來的量子電腦可能只要大約九分鐘就能從公鑰推導出一組比特幣私鑰。這個消息在社群媒體上迅速彈射開來,並嚇壞了市場。 但在實務上,這到底意味著什麼? 讓我們從比特幣的運作方式開始

CoinDesk23小時前

日本金融廳發布加密資產交易業網路安全強化方針

日本金融廳發布了《加密資產交易業等網路安全強化措施方針》,旨在加強投資者資產保護,提出三層安全架構,以回應網路攻擊的新形勢。後續計畫將對主要業者實施滲透測試,並修訂指導方針以提升安全標準。

GateNews04-04 01:32

HypurrFi 疑似遭遇網域劫持,專案方提醒用戶暫停使用官網

DeFi 借貸協議 HypurrFi 發布安全警告,稱其網站網域名稱遭受入侵,提醒用戶不要使用該網域名稱並暫停互動。團隊確認用戶資金安全,正在調查網域劫持事件。

GateNews04-03 22:31

Elon Musk 的 X 首次發布加密貨幣貼文並自動鎖定帳戶

X 正在實作一項新功能:當使用者發布第一篇加密貨幣貼文時,系統會自動鎖定帳戶,以打擊釣魚攻擊。此舉旨在降低被盜用帳戶用於詐騙的濫用,同時提升使用者安全性。

Coinpedia04-03 17:37
留言
0/400
暫無留言