GoPlus:一時ClawHubのダウンロードランキングでトップとなったSkillは実際にはトロイの木馬プログラムであり、すでに資産損失を被ったユーザーがいる
Foresight Newsの報道によると、GoPlusの監視によれば、一時ClawHubのダウンロードランキングで首位となったSkill「What Would Elon Do」は実際にはトロイの木馬プログラムであることが判明しました。攻撃者はボットによる水増しやランキング操作などの手段でこのSkillを人気に押し上げ、多くのユーザーにインストールを誘導しました。
この悪意あるSkillをインストールすると、ユーザーのSSHキー、暗号ウォレットのプライベートキー、ブラウザのCookieが盗まれ、攻撃者のサーバーにリバースシェルが確立され、実際にユーザーの資産損失が発生しています。この事件は、Skillエコシステムにおける深刻な新型サプライチェーン攻撃の経路を露呈しました。GoPlusはユーザーに対し、保護されていない状態でOpenClawを実行するのをやめるよう注意を呼びかけています。
またchiefofautismによると、ClawHubマーケット全体で合計1184個の悪意あるSkillが発見され、そのうち単一の攻撃者が677個の悪意あるパッケージを単独でアップロードしていたことが明らかになりました。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場に おいても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
価値719万ドルのあるアドレスが保有する939.74枚のSP500ショートポジションがすべて清算されました。
英国の生産性は「過小評価」されていた!金融危機以降、成長率は1.3%に上方修正され、旧記録のほぼ2倍となる
英国国家統計局(ONS)が木曜日に発表した新しい手法によると、英国は世界金融危機以来、生産性のパフォーマンスがこれまでの予想よりも優れていたことが明らかになりました。これは、統計担当者が以前に一般市民の労働時間を過大評価していたことが原因です。
KKRやBlackstoneなどがGFL Environmental (GFL.US)の買収競争に参加、今年最大のレバレッジドバイアウトの一つになる可能性
この取引は、今年最大級のレバレッジド・バイアウト案件の一つとなる可能性があります。
Bitcoin保有者の損失割合が減少
