BlockBeats Nachricht, 20. Februar: Der Gründer von Slow Fog, Yu Xian, teilt eine Sicherheitswarnung. Derzeit wurden auf OpenClaw’s ClawHub-Markt insgesamt 1184 bösartige Fähigkeiten entdeckt, die SSH-Schlüssel, Krypto-Wallets, Browser-Passwörter stehlen und Reverse Shells öffnen. Allein ein Angreifer hat 677 Softwarepakete hochgeladen. Die führende Fähigkeit weist 9 Schwachstellen auf und wurde tausendfach heruntergeladen.
Yu Xian warnt die Nutzer, dass Text nicht mehr nur Text ist, sondern Anweisungen. Es wird empfohlen, KI-Tools in einer isolierten Umgebung zu verwenden, da viele OpenClaw-Fähigkeiten potenzielle Risiken bergen. Außerdem ist im Bereich Web3-Sicherheit der Smart Contract nur ein Teil des Ganzen; die tatsächlichen Ursachen für Vorfälle sind längst nicht nur die Verträge. Vor einigen Tagen wurde Moonwell im Wert von 1,78 Millionen US-Dollar gestohlen; der fehlerhafte Code stammt von Co-Authored-By: Claude Opus 4.6.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
360 Security Lobster wird vorgeworfen, private Schlüssel für HTTPS-Wildcard-Zertifikate in lokale Verzeichnisse zu packen
Gate News Mitteilung: Am 16. März wurde festgestellt, dass das von 360 kürzlich veröffentlichte Sicherheitsprodukt "Security Lobster" das Wildcard-Domänenzertifikat für .myclaw.360.cn und den entsprechenden privaten Schlüssel direkt in das lokale Installationsverzeichnis gepackt hat. Die Benutzeroberfläche von Security Lobster basiert auf einem benutzerdefinierten 360-Browser und wird über https://myclaw.360.cn:19798/lokale Adresse aufgerufen. Um diese lokale HTTPS-Verbindung zu realisieren, haben die Ingenieure das Wildcard-Zertifikat und den privaten Schlüssel zusammen in den Client aufgenommen. Das Wildcard-Zertifikat deckt alle Subdomänen unter myclaw.360.cn ab. Nach der Offenlegung des privaten Schlüssels können Dritte gefälschte HTTPS-verschlüsselte Verbindungen unter dieser Domain erstellen. Das Zertifikat wurde bisher nicht widerrufen. 360
GateNews1Std her
Israelischer Journalist erhält Todesbedrohungen von Nutzern einer Vorhersageplattform wegen genauer Berichterstattung über iranischen Raketeneinsatz
Ein Journalist der Times of Israel wurde belästigt und erhielt Todesdrohungen wegen seiner genauen Berichterstattung über einen iranischen Raketenabschuss. Die Bedrohungen stammten von jemandem, dessen fehlgeschlagene Wetten ihn dazu zwangen, die Berichterstattung zu ändern. Der Journalist hat Anzeige erstattet und erklärt, dass er sich an journalistische Ethik halten wird. Er äußert Besorgnis, dass andere möglicherweise versucht werden könnten, sich verleiten zu lassen.
GateNews2Std her
USA, UK und Kanada starten gemeinsam Operation Atlantic, um Krypto-Approval-Phishing-Betrügereien zu bekämpfen
Die Behörden aus den USA, Großbritannien und Kanada haben gemeinsam "Operation Atlantic" gestartet, um "Approval Phishing"-Betrügereien gegen Kryptoanwender zu bekämpfen. Es wird erwartet, dass Kryptobetrug im Jahr 2025 illegale Einnahmen von etwa 17 Milliarden US-Dollar generieren wird. Die Operation zielt darauf ab, Opfer zu identifizieren, potenzielle Opfer zu warnen und gestohlene Vermögenswerte zu verfolgen.
GateNews2Std her
GAIB Frontend erlitt einen Sicherheitsangriff, Benutzer werden aufgefordert, die Interaktion auszusetzen
Gate News meldet: Am 16. März gab das AI-Infrastruktur-Projekt GAIB bekannt, dass seine Frontend-Seite derzeit Sicherheitsprobleme aufweist. Es wird die Nutzer dringend aufgefordert, bis auf Weiteres keine Interaktionen mit der Website vorzunehmen, bis eine gesonderte Mitteilung erfolgt. GAIB betont, dass die Gelder der Nutzer und die Smart Contracts weiterhin sicher sind und nicht betroffen sind. Das Team arbeitet aktiv an der Behebung des Problems und wird nach vollständiger Wiederherstellung der Website weitere Updates bereitstellen.
GateNews2Std her
Venus Protocol Untersucht Böswillige Aktivität in $THE Pool Inmitten Flash Loan Spekulationen
Venus Protocol untersucht verdächtige Aktivitäten, die auf einen möglichen Flash Loan Angriff auf die $THE - und $CAKE -Pools hindeuten. Dies hat zur Aussetzung von Kreditaufnahmen und Abhebungen von $THE geführt, da die Plattform das Risiko und die Bedenken der Gemeinschaft bezüglich möglicher Marktmanipulation bewertet.
BlockChainReporter5Std her
Südkoreanisches Gericht lehnt Antrag der Flow Foundation auf Stopp der Delistung von FLOW an drei Börsen ab
Das Bezirksgericht Zentral Seoul lehnte den Antrag der Flow Foundation und Dapper Labs auf eine einstweilige Verfügung gegen drei Börsen ab und unterstützte die Beendigung des FLOW-Handels. Das Gericht befand, dass die Beweise unzureichend sind und Anleger geschützt werden müssen. FLOW kann weiterhin auf Korbit gehandelt werden, wurde aber bereits von drei anderen Börsen delisted.
GateNews8Std her
