Peringatan Keamanan: Pasar ClawHub menemukan 1184 keterampilan berbahaya, yang mungkin mencuri kunci SSH, dompet kripto, dan lain-lain

2026-02-20 03:12:26

Pembuatan abstrak sedang berlangsung

Pada 20 Februari, pendiri SlowMist, Yu Xian, membagikan pengingat keamanan. Saat ini, pasar ClawHub dari OpenClaw menemukan 1184 skill berbahaya, yang dapat mencuri kunci SSH, dompet terenkripsi, kata sandi browser, dan membuka shell balik. Hanya satu penyerang yang mengunggah 677 paket. Skill dengan peringkat tertinggi memiliki 9 kerentanan dan diunduh ribuan kali. Yu Xian mengingatkan pengguna bahwa teks tidak lagi sekadar teks, melainkan instruksi. Disarankan menggunakan alat AI dalam lingkungan terpisah, karena banyak skill OpenClaw memiliki risiko potensial. Selain itu, dalam keamanan Web3, kontrak hanyalah sebagian dari keseluruhan, penyebab insiden sebenarnya sudah jauh melampaui kontrak saja. Beberapa hari lalu, Moonwell kehilangan 1,78 juta dolar AS, dan kode kerentanannya berasal dari Co-Authored-By: Claude Opus 4.6.

WELL18,74%

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

2 Suka