Aviso de seguridad: Se han detectado un total de 1184 habilidades maliciosas en el mercado ClawHub, que podrían robar claves SSH, carteras de criptomonedas, etc.

WELL-3,54%

BlockBeats Noticias, 20 de febrero, el fundador de SlowMist, Yu Xian, compartió una advertencia de seguridad. Actualmente, en el mercado ClawHub de OpenClaw se han detectado 1184 habilidades maliciosas, las cuales pueden robar claves SSH, billeteras de criptomonedas, contraseñas de navegador y abrir shells inversos. Solo un atacante ha subido 677 paquetes. La habilidad con más vulnerabilidades tiene 9 fallos y ha sido descargada miles de veces.

Yu Xian advierte a los usuarios que el texto ya no es solo texto, sino instrucciones. Se recomienda usar herramientas de IA en entornos independientes, ya que muchas habilidades de OpenClaw presentan riesgos potenciales. Además, en la seguridad Web3, los contratos son solo una parte; las causas reales de los incidentes ya no se limitan solo a los contratos. Hace unos días, Moonwell fue robado por 1.78 millones de dólares, y el código defectuoso proviene de Co-Authored-By: Claude Opus 4.6.

Ver originales
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

$1.2M en ganancias vinculadas a direcciones relacionadas con insiders en la apuesta de mercado de ZachXBT

_Eight insider-linked wallets captured $1.2M in profits, mostly from single-market bets placed before odds shifted._ Los datos en cadena han intensificado el escrutinio en torno a un evento de Polymarket vinculado a una investigación de ZachXBT sobre un insider. Los registros de comercio muestran una concentración significativa de ganancias entre un pequeño grupo de carteras.

LiveBTCNewsHace10m

ZachXBT Asegura que un empleado de Axiom usó indebidamente datos internos - Unchained

ZachXBT denuncia que un empleado de Axiom usó indebidamente herramientas internas para acceder a datos privados de las carteras de los usuarios con fines de lucro y los compartió con un grupo selecto que rastrea a los traders. Axiom respondió revocando el acceso e iniciando una investigación en medio de crecientes preocupaciones sobre la ética de los datos en el mundo cripto.

UnchainedCryptoHace27m

El comunicado de prensa de la Agencia Tributaria de Corea del Sur revela accidentalmente la frase de recuperación, aproximadamente 4.8 millones de dólares en criptomonedas incautadas fueron robadas

La Oficina de Impuestos de Corea realizó registros en 124 personas con altos atrasos en el pago de impuestos, publicando fotos que contienen las frases de recuperación de carteras de hardware de criptomonedas, lo que llevó a que se transfirieran 4 millones de tokens PRTG, con una pérdida de aproximadamente 6.4 mil millones de wones coreanos (alrededor de 4.8 millones de dólares). Los análisis indican que los ladrones transfirieron los tokens en tres ocasiones y usaron una pequeña cantidad de Ethereum como tarifa.

GateNewshace1h

Empleado de Axiom supuestamente explota el panel de control para realizar operaciones con información privilegiada

Las acusaciones contra Axiom Exchange revelan que Broox Bauer explotó paneles internos para rastrear carteras privadas en esquemas de comercio con información privilegiada, dirigidos a traders de alto volumen. La falta de controles de acceso genera preocupaciones de seguridad significativas, lo que ha llevado a solicitar una investigación.

CryptoFrontNewshace3h

¡Las estafas con criptomonedas impulsadas por IA aumentaron un 500%! La inteligencia artificial generativa se convierte en la nueva arma de los hackers, con ganancias por operación que se multiplican por 4.5 veces

TRM Labs reporta que, en el último año, las actividades de estafa con criptomonedas impulsadas por IA han aumentado aproximadamente un 500%. Los hackers utilizan IA para generar correos electrónicos de phishing y sitios web falsos, y la tecnología de deepfake acelera las estafas emocionales. Se espera que en 2025, el volumen de transacciones ilegales de criptomonedas alcance los 158 mil millones de dólares, por lo que es urgente mejorar las defensas de seguridad.

GateNewshace3h

La Fundación XRP Ledger confirma la reparación de una vulnerabilidad grave en una revisión aún no activada

La Fundación XRP Ledger ha confirmado que ha corregido una vulnerabilidad grave que existía en la lógica de verificación de firmas de Ripple, la cual podría permitir a los atacantes robar fondos. La corrección aún no ha sido activada en la red principal, y actualmente se recomienda que los validadores voten en contra. La versión de emergencia fue lanzada el 23 de febrero para prevenir la explotación de la vulnerabilidad.

TechubNewshace6h
Comentar
0/400
Sin comentarios
Opera con criptomonedas en cualquier momento y lugar
qrCode
Escanea para descargar la aplicación de Gate
Comunidad
Español
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)