BlockBeats 消息，3 月 5 日，Web3 安全公司 GoPlus 發文稱，AI 開發工具 OpenClaw 近日被曝出一次「自我攻擊」安全事件。在執行自動化任務時，系統在調用 Shell 命令創建 GitHub Issue 過程中構造了錯誤的 Bash 指令，意外觸發命令注入，導致大量敏感環境變數被公開。
事件中，AI 生成的字串包含反引號包裹的 set，被 Bash 解釋為命令替換並自動執行。由於 Bash 在無參數執行 set 時會輸出當前所有環境變數，最終導致超過 100 行敏感資訊（包括 Telegram 密鑰、認證 Token 等）被直接寫入 GitHub Issue 並公開發布。
GoPlus 建議，在 AI 自動化開發或測試場景中，應盡量使用 API 調用取代直接拼接 Shell 命令，並遵循最小權限原則隔離環境變數，同時禁用高風險執行模式，並在關鍵操作中引入人工審核機制。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
北韓恐攻判決持有人扣押 7,100 萬美元 Kelp DAO ETH：Arbitrum「集中介入」反成法律抓手
紐約南區法院於5月1日下扣押令，禁止於分割聽證前處分30,766 ETH（約7100萬美元），用於 DeFi United 補償計畫。ETH 來源為4月KelpDAO跨鏈橋駭案，經Arbitrum 安全委員會凍結後納入 DAO 治理；補償由Aave 等募資。原告稱駭客涉北韓 Lazarus Group，法院命令待分割聽證再定。
鏈新聞abmedia1小時前
Wasabi Protocol 使用者現在可以安全提取剩餘資金
根據 Wasabi Protocol 的說法，使用者現在可以安全地與該協定的智慧合約互動，以提領剩餘資金。團隊表示，他們將持續調查這起資安事件，並將在條件允許時盡快與社群分享更多更新
GateNews4小時前
PolyArb 被指控為偽預測市場，並包含可耗盡錢包的程式碼
根據鏈上偵探 ZachXBT 的說法，PolyArb 是一款具有欺詐性的預測市場產品，其網站中嵌入了會竊取錢包的惡意程式碼。該專案的帳號也曾在知名預測市場平台的貼文下發布引發爭議的回覆，以吸引流量並吸引使用者，a
GateNews5小時前
Bisq Protocol 遭攻擊，5 月 4 日被竊 11 BTC；在 DAO 投票下提出賠償方案
根據 Bisq，該協議於 5 月 4 日遭到攻擊，原因是缺少驗證機制，導致約 11 BTC 被盜，主要來自山寨幣交易。平台正在討論對受影響使用者的賠償選項，使用者可在以太幣或 BSQ 代幣進行賠付之間自行選擇 p
GateNews6小時前
$292M 加密駭客揭露 DeFi 安全性弱點，促使產業改革的呼聲
根據 CoinDesk，今年一宗 2.92 億美元的加密貨幣駭案暴露出 DeFi 協議中顯著的資安漏洞，促使產業內部人士呼籲針對風險管理與市場結構進行改革，因為傳統金融日益往鏈上遷移。
GateNews7小時前
Paradigm 提出比特幣量子安全設計，用於金鑰控制的證明
風投基金 Paradigm 已提出一項新設計，根據該提案，該設計將允許加密貨幣持有者在量子電腦到來之前，私下建立他們掌控脆弱金鑰的時間戳證明。該設計旨在在比特幣若終結舊系統時，建立一條可能的救援路徑
Crypto Frontier7小時前
