GoPlus:ClawHub 存在下載量偽造漏洞,熱門技能或含惡意代碼
ChainCatcher 消息,据 GoPlus Security 發布的安全警告,Silverfort 安全研究人員在 OpenClaw 的技能倉庫 ClawHub 中發現嚴重漏洞。攻擊者可通過調用內部函數 downloads:increment 繞過所有防護機制,僅憑一條 curl 請求即可將下載量在數分鐘內刷至 2 萬次以上,從而將含惡意代碼的技能推至搜索排名第一,誘導用戶或 AI Agent 自動安裝。
惡意技能一旦運行,可竊取加密錢包、API 密鑰等敏感數據。目前該漏洞已在 24 小時內完成修復。GoPlus 提示用戶,高下載量不等於安全,建議使用 AgentGuard 進行安全掃描與防護。
-- 價格
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡

烏克蘭在前線使用超過70架AI無人機

特爾諾波爾完成幼兒園現代化項目及無軌電車採購

為了抓朝鮮黑客,他們做了個假項目

Google 為 Pixel Watch 5 添加糖尿病風險識別功能

Xapo Bank要求用戶開啟定位權限才能交易

Google 發布 Pixel Watch 5,起售價 399 美元

Neros 完成2.5億美元融資,估值達25億美元

DePIN 項目 Vangrid 在代幣輪中籌集 900 萬美元以建立物理 AI 的空間數據網絡

夜跑的理想發明:一款配有LED燈的智能背心以增強安全性

# ListaDAO合同未遭攻擊,漏洞源自第三方
Key Takeaways ListaDAO澄清,其合同並未遭到攻擊,漏洞出自未經驗證的第三方。 受攻擊的合同由第三方開發,名稱相似,可能引起混淆和風險。 GoPlus Security建議受到影響的開發者或專案進行檢查和修復。 ListaDAO強調其合約完全安全,未受事件影響。 WEEX Crypto News, 17 April 2026 ListaDAO的聲明和澄清 近日,ListaDAO針對其合同漏洞問題作出回應,稱其合同並未受到任何攻擊。GoPlus Security於4月16日的報告中提到ListaDAOLiquidStakingVault合同存在漏洞,引發市場關注。然而,ListaDAO隨即澄清,指出遭攻擊的合同並非由ListaDAO部署,而是由一個未經驗證的第三方創建,使用了相似的名稱,極易引起誤會和安全隱患。 GoPlus Security的建議…

GoPlus:48 小時內以太坊主網連遭 4 起智能合約攻擊,總損失超 150 萬美元
# ListaDAO合同未遭攻擊,漏洞源自第三方
Key Takeaways ListaDAO澄清,其合同並未遭到攻擊,漏洞出自未經驗證的第三方。 受攻擊的合同由第三方開發,名稱相似,可能引起混淆和風險。 GoPlus Security建議受到影響的開發者或專案進行檢查和修復。 ListaDAO強調其合約完全安全,未受事件影響。 WEEX Crypto News, 17 April 2026 ListaDAO的聲明和澄清 近日,ListaDAO針對其合同漏洞問題作出回應,稱其合同並未受到任何攻擊。GoPlus Security於4月16日的報告中提到ListaDAOLiquidStakingVault合同存在漏洞,引發市場關注。然而,ListaDAO隨即澄清,指出遭攻擊的合同並非由ListaDAO部署,而是由一個未經驗證的第三方創建,使用了相似的名稱,極易引起誤會和安全隱患。 GoPlus Security的建議…

GoPlus:ListaDAO 流動性質押金庫遭攻擊,攻擊者利用邏輯漏洞竊取資金

GoPlus 披露新型安卓惡意軟體 PromptSpy,利用 AI 大模型實現設備遠程控制

GoPlus推出AgentGuard,用户接入即可安全放心使用OpenClaw

揭秘Movement做市商拋售醜聞:秘密合約、影子顧問和隱藏的中間人

揭秘Movement做市商拋售醜聞:秘密合約、影子顧問和隱藏的中間人

Omni Ops 與 HPE 在 LEAP 簽署合作備忘錄 以支持沙烏地阿拉伯主權人工智慧解決方案的發展

亞瑟·海茲:比特幣可能在2030年達到一百萬美元,但以太坊是我的首選

伊莎貝爾·施納貝爾可能在2027年前離開歐洲央行,接任國際貨幣基金組織職位

NDV:比特幣,美元濫發時代的核心資產

加密貨幣:假冒的GTA 6正 siphon 你的錢包

比特幣、以太坊、索拉納:誰才是真正的去中心化?

Robinhood 將股票放在無需許可的區塊鏈上——迷因幣交易者正在壓力測試接下來會發生什麼

比特幣:高買低賣,Strategy 解釋其選擇

日圓強勁壓迫日經指數,揭示日本銀行的兩難

比特幣即將出現黃金交叉:12個過去的案例提醒我們要謹慎

渣打銀行在阿聯酋推出機構比特幣和以太坊交易

43% 的印尼金融科技公司已實現盈利,印尼證券交易所準備推動首次公開募股






