PANews 3月2日報道、GoPlus中国語コミュニティは警告を発表しました。OpenClaw Gatewayには高危険度の脆弱性が存在します。直ちに2026.2.25以降のバージョンにアップグレードし、監査を行い、Agentインスタンスに不要な証明書、APIキー、ノード権限を取り消してください。分析によると、OpenClawはローカルホストにバインドされたWebSocket Gatewayを通じて動作しており、このGatewayはAgentのコア調整層としてOpenClawの重要な構成要素です。今回の攻撃はGateway層の弱点を狙ったもので、条件は一つだけです：ユーザーがブラウザでハッカーが制御する悪意のあるウェブサイトにアクセスすることです。
攻撃の全体の流れは以下の通りです：
- 被害者がブラウザで攻撃者が制御する悪意のあるウェブサイトにアクセス；
- ページ内のJavaScriptがローカルホスト上のOpenClawゲートウェイにWebSocket接続を試みる；
- その後、攻撃スクリプトは毎秒数百回のブルートフォース攻撃でゲートウェイのパスワードを破解しようと試みる；
- 破解に成功すると、攻撃スクリプトは静かに信頼されたデバイスとして登録される；
- 攻撃者はAgentの管理者レベルの制御権を獲得する。
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
Resolv：事前に爆発予定だったUSRウォレットの資金が7700万ドルを超えて償還されました
BlockBeats News: On March 25, Resolv released the latest updates on the hacking incident. Over the past two days, pre-liquidation USR wallets have redeemed over $77 million in funds, accounting for more than 90% of the group's total, marking significant progress in the first phase of recovery work.
Next Steps:
• The redemption process for this group is actively being completed;
• Subsequent phase work has been launched and will cover the remaining other user groups.
BlockBeatNews35分前
500枚ビットコインが転送、ユーロポル旧ウォレットを解読
Clifton Collinsが保有する一部のビットコインが再び注目を集めており、500枚のビットコインが新しいアドレスに無事転送され、秘密鍵の取得方法についての憶測を呼んでいます。今回の転送は複数のウォレットを含み、法執行機関の追跡能力の向上とともに、ビットコイン保有者に対して秘密鍵の管理を強化するよう警告しています。
GateNews45分前
Drug Trafficker's 500 Bitcoins "See the Light of Day Again"! Behind It Lies a Asset Recovery Operation
アイルランド警察は、有罪判決を受けた麻薬密売人のビットコインウォレットの解読に成功し、500枚のビットコインを押収しました。これらの資産の市場価値は3560万ドルを超えています。これらの資産は麻薬密売人のClifton Collinsに属し、秘密鍵を紛失したため長年アクセスできませんでした。警察はEuropolの協力を得て管理権を取り戻し、今後さらに多くのビットコインを回収できる見込みです。
区块客1時間前
インド裁判所、CoinDCXの創業者に対する「詐欺目的の身代わまし行為」の事件はないと判断
CoinDCXの共同創業者は、偽の取引プラットフォームに関連する7,100,000インドルピーの詐欺事件で、表面的な証拠が立証されなかったため、Thane裁判所から保釈を認められました。裁判所は、詐欺の責任は別の人物にあると指摘しました。
Cointelegraph2時間前
Fluid：約7000万ドルのUSR関連債務を返済し、Resolv事件のユーザー補償を引き続き推進していきます
Fluidは公式に発表しました。Resolvのハッキング事件に関する債務返済作業は引き続き進行中であり、約7000万ドルの債務はすでに返済済みです。残りの部分は近日中に清算される見込みです。同時に、ガバナンス提案が公開され、残存債務をチームのマルチシグアドレスに移して清算を行う予定です。補償案も間もなく発表される予定であり、プラットフォームの運営は正常に行われており、ユーザー資金の安全も確保されています。
BlockBeatNews2時間前
