BlockBeats đưa tin, ngày 20 tháng 2, sáng lập viên SlowMist, Ngô Hàm, đã chia sẻ lại cảnh báo an ninh. Hiện tại, thị trường ClawHub của OpenClaw phát hiện tổng cộng 1184 kỹ năng độc hại, những kỹ năng này có thể đánh cắp khóa SSH, ví tiền mã hóa, mật khẩu trình duyệt và mở shell ngược. Chỉ riêng một kẻ tấn công đã tải lên 677 gói phần mềm. Kỹ năng đứng đầu có 9 lỗ hổng, lượng tải xuống đạt hàng nghìn lần.
Ngô Hàm nhắc nhở người dùng rằng, văn bản không còn chỉ là văn bản, mà là lệnh. Khuyên dùng công cụ AI trong môi trường độc lập để tránh rủi ro tiềm ẩn từ nhiều kỹ năng của OpenClaw. Ngoài ra, trong an ninh Web3, hợp đồng chỉ là một phần, nguyên nhân thực sự của các sự cố đã không còn chỉ là hợp đồng. Vài ngày trước, Moonwell bị trộm 1,78 triệu USD, mã lỗi xuất phát từ Co-Authored-By: Claude Opus 4.6.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Drift cho biết vụ khai thác trị giá 270 triệu đô la là một chiến dịch tình báo của North Korean intelligence kéo dài sáu tháng
Một hoạt động gián điệp kéo dài sáu tháng đã diễn ra trước vụ khai thác trị giá 270 triệu đô la của Drift Protocol và được thực hiện bởi một nhóm có liên hệ với nhà nước Triều Tiên, theo một bản cập nhật sự cố chi tiết được nhóm công bố trước đó vào Chủ nhật.
Những kẻ tấn công đã liên lạc lần đầu vào khoảng mùa thu năm 270Mại một sàn giao dịch crypto lớn
CoinDesk1giờ trước
BTQ Technologies công bố nghiên cứu khai thác Bitcoin lượng tử: chi phí thực tế cực cao, rủi ro thực sự nằm ở lỗ hổng chữ ký
BTQ Technologies phát hành bài nghiên cứu, đánh giá chi phí vật lý của điện toán lượng tử trong hoạt động đào Bitcoin, nhấn mạnh rằng rủi ro chính của Bitcoin đến từ các lỗ hổng chữ ký mật mã chứ không phải việc khai thác bằng lượng tử. Nghiên cứu đề xuất một mô hình ước tính tài nguyên mã nguồn mở bao gồm các bước tính toán quan trọng.
GateNews2giờ trước
Denaria bị tấn công bằng hợp đồng thông minh, thiệt hại khoảng 165k USD
Sàn giao dịch hợp đồng vĩnh viễn phi tập trung Denaria thông báo rằng hợp đồng thông minh của họ đã bị tấn công, gây thiệt hại khoảng 165k USD. Nhóm đang phối hợp với bên kiểm toán để điều tra và tạm dừng giao diện người dùng, chuẩn bị quy trình hoàn tiền. Denaria hy vọng thông qua lời mời thưởng để kêu gọi kẻ tấn công liên hệ nhằm tránh các hành động pháp lý.
GateNews2giờ trước
Trình xác thực XRPL phát cảnh báo cho người dùng XRP trước mối đe dọa lừa đảo qua kỹ thuật xã hội - U.Today
Thẩm định viên của XRP Ledger, Vet, cảnh báo cộng đồng XRP sau khi một vụ lừa đảo social engineering đã rút cạn $280 triệu từ Drift Protocol của Solana, nhấn mạnh sự cần thiết phải thận trọng và cảnh giác đối với các nhà xây dựng trước bối cảnh các lỗ hổng trong lĩnh vực crypto ngày càng gia tăng.
UToday4giờ trước
Luật sư cho biết vụ tấn công Drift Protocol trị giá 280 triệu USD có thể cấu thành lỗi dân sự
Luật sư Ariel Givner cho biết Drift Protocol đã gây ra sự kiện tấn công trị giá 280 triệu đô la do không tuân thủ các quy trình an toàn cơ bản, và điều này có thể cấu thành lỗi dân sự do cẩu thả. Kẻ tấn công đã lên kế hoạch trong 6 tháng, lợi dụng mối quan hệ tin cậy để đánh cắp thiết bị của nhà phát triển; hiện đã có quảng cáo cho một vụ kiện tập thể chống lại Drift đang được lan truyền.
GateNews13giờ trước
