logo

Aviso de segurança: ClawHub, centro oficial de plugins, é alvo de campanha de malicious skill poisoning

By: theblockbeats.news|2026/03/30 10:55:45
0
Compartilhar
copy

BlockBeats News, 9 de fevereiro: SlowMist emitiu um aviso de segurança. Recentemente, o projeto de agente de inteligência artificial open-source OpenClaw ganhou popularidade. Seu centro oficial de plugins, ClawHub, está se tornando um novo alvo para ataques de supply chain poisoning, representando um risco potencial à segurança de desenvolvedores e usuários. O monitoramento mostra que 341 habilidades maliciosas foram identificadas, as quais geralmente se disfarçam de ativos em criptomoeda, verificações de segurança ou ferramentas de automação.

Os atacantes usam o arquivo SKILL.md como ponto de entrada para instruções de execução, ocultando comandos maliciosos por meio de codificação Base64 e empregando um mecanismo de carregamento em dois estágios para evitar a detecção. O primeiro estágio recupera o payload via curl, e o segundo estágio implanta uma amostra chamada dyrtvwjfveyxjf23, enganando os usuários para que insiram a senha do sistema e roubando documentos locais e informações do sistema. Recomenda-se que os usuários revisem qualquer comando que exija execução, sejam cautelosos com solicitações de privilégios de sistema e sempre prefiram obter ferramentas por meio de canais oficiais.

Você também pode gostar

A Uniswap está presa em um dilema de inovação

As diversas versões do Uniswap são uma das fontes de vitalidade do mercado DeFi, mas, desde 2023, o Uniswap não propôs nenhuma inovação substancial, limitando-se a explorar áreas tradicionais de negócios, como cadeias de aplicativos, Launchpads etc., o que levou a uma queda nos preços dos tokens e no mercado...

Qual é o segredo da competitividade no setor bancário de criptomoedas?

Os bancos digitais, cartões de criptomoedas, carteiras digitais, superapps e protocolos DeFi estão todos convergindo para o mesmo objetivo: tornar-se o principal ponto de acesso para suas economias, gastos, rendimentos e transferências nesta nova era.

O fluxo de stablecoins e os efeitos colaterais no mercado de câmbio

A pesquisa descobriu que um aumento exógeno nas entradas líquidas de stablecoins amplia significativamente a divergência de preços entre stablecoins e câmbio tradicional, leva à depreciação da moeda local e piora as condições de financiamento para dólares sintéticos (ou seja, aumenta o prêmio do dólar)

Após dois anos, o primeiro lote de licenças de stablecoin de Hong Kong finalmente emitido: HSBC, Standard Chartered são aprovados

A entidade regulamentada está pronta para lançar uma stablecoin na primeira metade deste ano.

A pessoa que ajudou o TAO a subir 90% foi a mesma que, sozinha, fez o preço despencar novamente hoje

Enquanto houver pessoas, a história continua. Mas, quando eles forem embora, talvez você nem consiga encontrar um adversário à altura para jogar.

Guia de 3 minutos para participar da oferta pública inicial (IPO) da SpaceX na Bitget

O Bitget IPO Prime oferece uma oportunidade única para usuários de todo o mundo participarem de aberturas de capital de empresas unicórnio de nível internacional, permitindo que usuários comuns tenham acesso igualitário aos potenciais benefícios econômicos dessas ofertas públicas de ações de primeira linha.

Populares

Últimas notícias sobre cripto

22:50

Co-fundador da DWF Labs: O mercado atual é monótono, mas não está morto; construtoras e investidores ainda têm muito a fazer

Andrei Grachev, cofundador da DWF Labs, tuitou que o mercado atual está passando por uma fase “muito monótona”, em que a maioria dos participantes pode tuitar, compartilhar memes ou discutir filosofia, mas as atividades realmente valiosas ocorrem, em grande parte, discretamente, incluindo financiamento, negociação, investimento e desenvolvimento de negócios. Ele...
22:22

Mídia dos EUA: Vários EUA Navios da Marinha passaram pelo Estreito de Ormuz sem se coordenar com o Irã

De acordo com um relatório da Xinhua News Agency, citando a mídia americana, vários EUA Navios da Marinha passaram pelo Estreito de Ormuz no dia 11, e essa ação não foi coordenada com o Irã, marcando a primeira vez desde o início das hostilidades com o Irã.
22:17

Dados: A posição atual das baleias na plataforma Hyperliquid é de 3,905 bilhões de USD, com uma razão de posição longa-curta de 1,04

De acordo com os dados da Coinglass, as atuais posses das baleias na plataforma Hyperliquid totalizam $3,905 bilhões, com posições longas totalizando $1,992 bilhões, representando 51,01% das posses, e posições curtas totalizando $1,913 bilhões, representando 48,99%. O lucro e a perda para posições longas...
22:13

CryptoQuant: Os influxos de grandes investidores de Bitcoin caíram abaixo de US$ 3 bilhões pela primeira vez desde junho de 2025

O analista da CryptoQuant, Amr Taha, afirmou que o influxo de grandes investidores de Bitcoin na plataforma Binance caiu abaixo de US$ 3 bilhões pela primeira vez desde junho de 2025. A variação do valor de mercado realizado em 30 dias para os detentores de longo prazo (LTH) recuperou-se para US$ 49 bilhões em 9 de abril, marcando a segunda vez que voltou...
22:08

Trunfo: "Limpando" o Estreito de Ormuz, todos os caça-minas iranianos foram afundados.

Segundo relatos de Jin Shi, Trump afirmou que a mídia que divulga notícias falsas perdeu completamente sua credibilidade. Eles sempre afirmam que o Irã está vencendo, mas, na verdade, todos sabem que o Irã está perdendo, e perdendo feio! A marinha iraniana desapareceu, a força aérea desapareceu, o sistema de defesa aérea é praticamente inexistente...
Leia mais
Comunidade
iconiconiconiconiconiconicon

Bot de suporte：@WEEX_support_smart_Bot

Serviços VIP：support@weex.com