GoPlus：曾一度登顶 ClawHub 下载榜首的 Skill 实为木马程序，已有用户遭资产损失
Foresight News 消息，据 GoPlus 监测，曾一度登顶 ClawHub 下载榜首的 Skill「What Would Elon Do」实为木马程序。攻击者通过机器人刷量、操纵排名等手段将其推上热门，诱导大量用户安装。
该恶意 Skill 安装后会窃取用户的 SSH 密钥、加密钱包私钥及浏览器 Cookie，并向攻击者服务器建立反向 Shell，已导致用户实际资产损失。此次事件暴露了 Skill 生态系统中一个严重的新型供应链攻击途径。GoPlus 提醒用户，停止在未受保护的情况下运行 OpenClaw。
另据 chiefofautism 披露，整个 ClawHub 市场共发现 1184 个恶意 Skill，其中单一攻击者独自上传了 677 个恶意包。
免责声明：文章中的所有内容仅代表作者的观点，与本平台无关。用户不应以 本文作为投资决策的参考。
你也可能喜欢
桑坦德银行：日本GPIF无需调整资产配置政策 620亿美元或遭抛售
西班牙桑坦德银行的分析师称，日本政府养老金投资基金(GPIF)无需正式调整其资产配置政策，就可能抛售至多620亿美元的美国国债。
日元反弹或只是暂时 大摩押注套利交易卷土重来 美元兑日元料升至163
摩根士丹利认为，近期日元走强更多源于短期套利交易平仓以及市场对日本资金回流的押注，而非基本面发生实质性改善
Anthropic IPO财富盛宴引爆争夺战：高盛、美银等竞逐员工财富管理业务
Anthropic估值在极短时间内急剧攀升，部分员工持有股权的时间不过两年，却可能面临规模远超预期的财富变现；财富管理人士表示：“这就相当于一张彩票”。目前高盛、美银、纽约梅隆银行、摩根大通及富国银行均已与Anthropic展开接触，希望提前建立与高净值科技新贵之间的长期财富管理关系。
某交易所比特币储备升至693,000枚，占主要交易平台储备约30%
加密货币价格
更多
