GoPlus: Skill, che una volta ha raggiunto la vetta della classifica dei download su ClawHub, è in realtà un trojan; alcuni utenti hanno già subito perdite di asset.
Foresight News riporta che, secondo il monitoraggio di GoPlus, la Skill "What Would Elon Do", che aveva raggiunto il primo posto nella classifica dei download di ClawHub, è in realtà un programma trojan. Gli aggressori hanno utilizzato bot per gonfiare i numeri di download e manipolare le classifiche, portando la Skill tra le più popolari e inducendo un gran numero di utenti a installarla.
Dopo l'installazione, questa Skill malevola ruba le chiavi SSH degli utenti, le chiavi private dei wallet crypto e i cookie del browser, stabilendo una shell inversa verso il server dell'attaccante, causando così perdite effettive di asset per gli utenti. Questo incidente ha messo in luce una nuova e grave modalità di attacco alla supply chain nell'ecosistema delle Skill. GoPlus avverte gli utenti di interrompere l'esecuzione di OpenClaw in assenza di adeguate protezioni.
Secondo quanto rivelato anche da chiefofautism, sull'intero marketplace di ClawHub sono state individuate 1184 Skill malevole, di cui un singolo attaccante ha caricato da solo 677 pacchetti dannosi.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche

S&P prevede che SK Hynix lancerà nuovamente un programma di buyback fino a 40 trilioni di won sudcoreani nel quarto trimestre, insieme a dividendi generosi, portando una nuova catalisi al trend Value-up in Corea del Sud.
Secondo S&P Global Market Intelligence, SK Hynix potrebbe annunciare un nuovo piano di buyback di azioni compreso tra 20 e 40 mila miliardi di won nell’ultimo trimestre di quest’anno. Sostenuta da questa previsione, l’ADR della società è salito di oltre il 6% martedì, mentre il prezzo delle azioni sulla borsa coreana ha registrato un aumento del 5% mercoledì. S&P evidenzia che, insieme alla cancellazione di azioni proprie da parte di Samsung Electronics e ai suoi consistenti dividendi, i due giganti potrebbero stabilire un nuovo benchmark di corporate governance per il mercato dei capitali sudcoreano, contribuendo così a risolvere il problema storico del "Korea discount".
Più lo yen sale, più i piccoli investitori fanno short! 3.61 trilioni di yen in scommesse contro tendenza, allarme di short squeeze attivato
Nonostante lo yen abbia raggiunto il livello più alto degli ultimi mesi, gli investitori retail giapponesi continuano a scommettere che il forte rimbalzo della valuta terminerà, aumentando le loro posizioni ribassiste.


