BlockBeats berita, 20 Februari, pendiri SlowMist, Yu Xian, membagikan pengingat keamanan. Saat ini, pasar ClawHub dari OpenClaw telah menemukan 1184 skill berbahaya, yang dapat mencuri kunci SSH, dompet kripto, kata sandi browser, dan membuka shell balik. Hanya satu penyerang yang mengunggah 677 paket perangkat lunak. Skill dengan peringkat tertinggi memiliki 9 kerentanan dan telah diunduh ribuan kali.
Xian mengingatkan pengguna bahwa teks tidak lagi sekadar teks, melainkan instruksi. Disarankan menggunakan alat AI dalam lingkungan terisolasi. Banyak skill OpenClaw memiliki risiko potensial. Selain itu, keamanan Web3 tidak hanya bergantung pada kontrak, sebab penyebab insiden sebenarnya sudah jauh melampaui kontrak. Beberapa hari lalu, Moonwell kehilangan 1,78 juta dolar AS, dan kode yang cacat berasal dari Co-Authored-By: Claude Opus 4.6.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Melebihi Ekspektasi》Siarkan pers rilis dari Kantor Pajak Korea yang mengungkapkan kata kunci, aset senilai 64 miliar won Korea disita dan hilang dalam semalam
Kantor Pajak Korea Selatan karena kata sandi dalam siaran pers yang tidak disembunyikan menyebabkan sekitar 4,8 juta dolar AS aset kripto dengan cepat dipindahkan oleh peretas. Peristiwa ini adalah kejadian pencurian cryptocurrency ketiga dalam tiga bulan terakhir di Korea Selatan. Para ahli mengkritik bahwa ini mencerminkan kurangnya pemahaman aparat penegak hukum tentang keamanan aset kripto, dan menekankan bahwa kata sandi harus dilindungi secara ketat untuk mencegah pencurian aset.
動區BlockTempo2jam yang lalu
Informasi dompet pengguna terungkap! Detektif on-chain ZachXBT mengungkapkan bahwa karyawan Axiom diduga melakukan perdagangan dalam insider trading
Detektif terkenal di blockchain ZachXBT mengungkapkan bahwa karyawan platform perdagangan kripto Axiom menyalahgunakan alat internal untuk mengintip dompet pengguna, dan mungkin menggunakan informasi tersebut untuk melakukan perdagangan orang dalam. Axiom telah mencabut akses terkait dan menyatakan akan menyelidiki pelanggaran tersebut, menegaskan bahwa hal ini tidak mewakili nilai seluruh tim. Penyidikan ini memicu perbincangan hangat di pasar, dan beberapa trader mendapatkan keuntungan dari prediksi kejadian tersebut.
区块客8jam yang lalu
Pengembang XRP Ledger Mengingatkan tentang Penipuan 'Passes' Palsu yang Menargetkan Dompet - U.Today
Wietse Wind memperingatkan komunitas XRP tentang penipuan yang melibatkan NFT palsu dan upaya phishing yang menargetkan pemilik dompet. Dia menyarankan pengguna untuk memverifikasi penawaran, menghindari interaksi dengan akun yang mencurigakan, dan menekankan pentingnya praktik keamanan untuk mencegah penipuan.
UToday9jam yang lalu
Plot Pemerasan Bitcoin Menjadi Kekerasan Saat Pengantar Palsu Memaksa Masuk ke Rumah
Skema pemerasan bitcoin yang diduga berujung kekerasan di Seattle saat jaksa mengatakan seorang tersangka menyamar sebagai petugas pos, memaksa masuk ke sebuah rumah, dan menuntut cryptocurrency.
Pasangan Seattle Dihantui dalam Dugaan Perampokan Rumah dengan Pemerasan Bitcoin
Skema pemerasan yang menargetkan aset digital seperti bitcoin dapat
Coinpedia10jam yang lalu
Amerika Serikat menyita lebih dari 61 juta USD USDT terkait penipuan “membelah babi”
Agen federal AS menyita lebih dari $61 juta USDT yang terkait dengan penipuan "pig butchering", di mana korban dibujuk melalui hubungan palsu dan dijanjikan pengembalian crypto yang tinggi. Tether bekerja sama dengan otoritas dalam pembekuan aset terkait kasus pencucian uang dan penipuan.
TapChiBitcoin14jam yang lalu
Enam akun Polymarket diduga terlibat dalam perdagangan orang dalam, bertaruh pada tindakan Amerika Serikat terhadap Iran dan meraih keuntungan sebesar 1 juta dolar
Analisis perusahaan BubblemapsSA memprediksi, enam akun baru yang dibuka melalui taruhan bahwa Amerika akan menyerang Iran sebelum 28 Februari, menghasilkan sekitar 1 juta dolar AS. Ini memicu kecurigaan tentang perdagangan dalam, pola serupa pernah muncul dalam kasus pasar prediksi lainnya.
GateNews14jam yang lalu