SlowMist Cosine: ClawHub descobre habilidades maliciosas no mercado, possivelmente roubando chaves SSH, carteiras de criptomoedas, etc.

2026-02-20 04:35:20

Odaily Planet Daily: O fundador da Slow Fog, Yu Xian, publicou na plataforma X que, atualmente, o mercado ClawHub do OpenClaw identificou 1184 habilidades maliciosas, que roubam chaves SSH, carteiras de criptomoedas, senhas de navegador e abrem shells reversos. Apenas um atacante enviou 677 pacotes de software. A habilidade mais comum possui 9 vulnerabilidades e foi baixada milhares de vezes.

Yu Xian alertou os usuários de que o texto deixou de ser apenas texto e passou a ser uma instrução. Recomenda-se usar ferramentas de IA em ambientes isolados, pois muitas habilidades do OpenClaw apresentam riscos potenciais. Além disso, na segurança Web3, contratos inteligentes representam apenas uma parte; as causas reais dos incidentes já vão além dos contratos. Recentemente, a Moonwell foi roubada de 1,78 milhão de dólares, com o código vulnerável vindo de Co-Authored-By: Claude Opus 4.6.

WELL11,4%

Ver original

Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.

2 Curtidas