GoPlus: ClawHub memiliki kerentanan pemalsuan jumlah unduhan, skill populer mungkin mengandung kode berbahaya
Menurut laporan ChainCatcher, berdasarkan peringatan keamanan yang dirilis oleh GoPlus Security, peneliti keamanan dari Silverfort menemukan kerentanan serius di repositori skill OpenClaw, yaitu ClawHub. Penyerang dapat melewati semua mekanisme perlindungan hanya dengan memanggil fungsi internal downloads:increment, sehingga hanya dengan satu permintaan curl saja, jumlah unduhan dapat meningkat menjadi lebih dari 20 ribu kali dalam beberapa menit. Hal ini memungkinkan skill berisi kode berbahaya naik ke peringkat pertama hasil pencarian, dan akhirnya menipu pengguna atau AI Agent untuk melakukan instalasi secara otomatis.
Begitu skill berbahaya dijalankan, data sensitif seperti dompet kripto dan API key dapat dicuri. Saat ini, kerentanan tersebut telah diperbaiki dalam waktu 24 jam. GoPlus mengingatkan bahwa jumlah unduhan tinggi tidak berarti aman, dan menyarankan pengguna untuk melakukan pemindaian dan perlindungan keamanan menggunakan AgentGuard.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Tiga indeks utama saham AS turun tajam dalam waktu singkat, indeks Dow Jones turun 0,55%.
Waller: Federal Reserve akan mencapai tujuan stabilitas harga
Stok minyak mentah Amerika terus menurun selama tiga minggu, sementara stok bensin dan minyak sulingan meningkat; impor minyak mentah Venezuela mencapai level tertinggi dalam hampir 10 tahun.
Menurut EIA, hingga pekan yang berakhir pada 11 September, persediaan minyak mentah komersial Amerika Serikat turun 640.000 barel, lebih kecil dari ekspektasi pasar yaitu penurunan 1,4 juta barel. Cadangan Strategis Minyak juga turun sebesar 403.000 barel. Persediaan bensin naik 794.000 barel, sementara pasar memperkirakan penurunan 800.000 barel. Persediaan bahan bakar distilat meningkat 1,6 juta barel, sedangkan pasar memperkirakan tidak ada perubahan. Impor minyak mentah dari Venezuela mendekati 800.000 barel, mencapai level tertinggi sejak 2017.
Li Ying Bicara Crypto: Analisis Terbaru Pasar bitcoin (BTC) dan ethereum (ETH) 17 September
Harga kripto
Lainnya
