Gate 廣場|2/27 今日話題: #BTC能否重返7万美元?
🎁 帶話題發帖,抽 5 位幸運兒送出 $2,500 仓位體驗券!
Jane Street 被起訴後,持續多日的“10 點砸盤”疑似消失。BTC 目前在 $67,000 附近震盪,這波反彈能否順勢衝回 $70,000?
💬 本期熱議:
1️⃣ 你認為訴訟與“10 點拋壓”消失有關嗎?市場操縱阻力是否減弱?
2️⃣ 衝擊 $70K 的關鍵壓力區在哪?
3️⃣ 你會在當前價位分批布局,還是等待放量突破再進場?
分享觀點,瓜分好禮 👉️ https://www.gate.com/post
📅 2/27 16:00 - 3/1 12:00 (UTC+8)
ClawHub 存在超 1,100 個惡意 skill,能夠竊取 SSH 密鑰、加密貨幣錢包、瀏覽器密碼
深潮 TechFlow 消息,2 月 20 日,据 Awesome Agents,安全研究人员发现 OpenClaw 的 ClawHub 插件市場遭受嚴重供應鏈攻擊,共有 1,184 個惡意 skill 被確認。這些惡意 skill 能夠竊取 SSH 密鑰、加密貨幣錢包、瀏覽器密碼,並開啟反向 Shell。
研究顯示,單個攻擊者上傳了 677 個惡意包,佔所有惡意列表的 57%。ClawHub 上 36.8% 的 skill 至少存在一個安全漏洞,全球 82 個國家有超過 135,000 個暴露的 OpenClaw 實例。
最受歡迎的惡意 skill “What Would Elon Do” 被發現含有 9 個漏洞,其中 2 個為嚴重級別,該 skill 通過 4,000 次虛假下載獲得排名第一的位置。這些惡意 skill 主要通過 “ClickFix” 社會工程學技術和提示注入攻擊,同時攻擊用戶和 AI 代理。
OpenClaw 已與 VirusTotal 合作掃描所有 skill 並移除惡意列表。安全專家建議使用過 ClawHub skill 的用戶更換所有憑證,撤銷 API 密鑰並檢查安全設置。