Aviso de segurança: O mercado ClawHub descobriu um total de 1184 habilidades maliciosas, que podem roubar chaves SSH, carteiras de criptomoedas, etc.

GateUser-6433627c · 2026-02-20T03:12:26+00:00

O fundador da SlowMist, Yu Xian, alertou que o mercado OpenClaw identificou 1184 habilidades maliciosas que podem roubar informações confidenciais. Recomenda-se aos utilizadores que utilizem ferramentas de IA em ambientes independentes para evitar riscos. Ao mesmo tempo, foi mencionado que a Moonwell foi roubada em 1,78 milhões de dólares, devido a uma falha no código.

GateUser-6433627c

2026-02-20 03:12:26

Geração de resumo em curso

20 de fevereiro, o fundador da SlowMist, Yu Xian, compartilhou uma atualização de segurança. Atualmente, o mercado ClawHub do OpenClaw detectou 1184 habilidades maliciosas, que roubam chaves SSH, carteiras de criptomoedas, senhas de navegador e abrem shells reversos. Apenas um atacante enviou 677 pacotes de software. A habilidade mais comum possui 9 vulnerabilidades e foi baixada milhares de vezes. Yu Xian alertou os usuários de que o texto deixou de ser apenas texto e passou a ser uma instrução. Recomenda-se usar ferramentas de IA em ambientes isolados, pois muitas habilidades do OpenClaw apresentam riscos potenciais. Além disso, na segurança Web3, os contratos inteligentes representam apenas uma parte; as causas reais dos incidentes já vão além dos contratos. Recentemente, a Moonwell foi roubada de 1,78 milhão de dólares, com o código vulnerável vindo de Co-Authored-By: Claude Opus 4.6.

WELL15,94%

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.

2 gostos