安全提醒:ClawHub市场共发现1184个恶意技能,可能窃取SSH密钥、加密钱包等

WELL-7.88%

BlockBeats 消息,2 月 20 日,慢雾创始人余弦转帖发布安全提醒,目前 OpenClaw 的 ClawHub 市场共发现 1184 个恶意技能,这些技能会窃取 SSH 密钥、加密钱包、浏览器密码并打开反向 shell。仅一名攻击者就上传了 677 个软件包。排名第一的技能存在 9 个漏洞,下载量达数千次。

余弦提醒用户,文本不再是文本,而是指令。建议通过独立环境使用 AI 工具,许多 OpenClaw 技能存在潜在风险。此外,Web3 安全里合约只是一部分,真正事故原因早已不仅仅是合约。前几日 Moonwell 被盗 178 万美元,缺陷代码来自 Co-Authored-By:Claude Opus 4.6。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

不到 1 毛钱击溃上万美元流动性,订单攻击恐掏空 Polymarket 做市商

作者:Frank,PANews 一筆不到 0.1 美元的链上交易,就能将价值数万美元的做市订单从 Polymarket 的订单簿上瞬间抹去。这不是理论推演,而是正在发生的现实。 2026 年 2 月,有玩家在社群媒体上揭露了一种针对 Polymarket 做市商的新型攻击手法。部落客 BuBBliK 将其形容为「elegant & brutal」(优雅而残忍),因为攻击者只需支付 Polygon 网络上少于 0.1 美元的 Gas 费,就能在约 50 秒内完成一次攻击循环,而受害者,那些在订单簿上挂出真金白银买卖的做市商和自动交易机器人,则面临订单被摧毁甚至被动的损失。 PANews 查阅了

区块客2小时前

勒索软件支付在2025年将下降8%,但攻击事件激增50%

2025年,链上勒索软件支付减少了8%,超过$820 百万,尽管攻击次数增加了50%,创下了纪录。中位支付金额激增了368%,比特币仍然是首选的支付方式。

Tap Chi Bitcoin3小时前

Jane Street 通过崩盘 Luna 来低价购买 Anthropic 股份!

在加密货币市场上流传着一个病毒式的说法,连接了Jane Street、Terra崩溃事件和人工智能公司Anthropic。这个故事暗示了一个更宏大的机构计划,涉及市场历史上的事件。然而,它既包含已证实的事实,也夹杂着猜测,因此它是

Coinfomania4小时前

IoTex赔偿计划:2月27日公布申领门户,受损不高于1万美元用户可获即时全额赔付

IoTex公布恢复和赔偿计划,承诺对受影响合法用户提供100%全额补偿。持有特定桥接资产的用户均可申请补偿,资产总额低于1万美元的用户可立即获赔,高于1万美元的则分阶段赔付并获得额外奖励。申领和资金恢复信息将于2月27日发布。

GateNews5小时前

Jane Street官网欺诈提示:不向个人投资者提供服务,不通过社交媒体平台招揽业务

Jane Street官网发布警告,表示不向个人投资者提供任何服务,不通过社交媒体招揽业务,并与任何类似名称的公司无合作关系。同时,关于其X账号的推文清空传闻被交易圈人士认为与实际历史无关。

GateNews5小时前
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)