GoPlus:ClawHub 存在下載量造假漏洞,熱門技能可能含有惡意程式碼
顯示原文
ChainCatcher 消息,根據 GoPlus Security 發佈的安全警告,Silverfort 資安研究人員在 OpenClaw 的技能倉庫 ClawHub 發現嚴重漏洞。攻擊者可透過調用內部函數 downloads:increment 規避所有防護機制,僅需一條 curl 請求即可在數分鐘內將下載量刷至 2 萬次以上,藉此將含有惡意代碼的技能推至搜尋排名第一,誘使用戶或 AI Agent 自動安裝。
惡意技能一旦運行,可能竊取加密錢包、API 金鑰等敏感資料。目前該漏洞已於 24 小時內修復完成。GoPlus 提醒用戶,高下載量不代表安全,建議透過 AgentGuard 進行安全掃描與防護。
0
0
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與
您也可能喜歡
英國生產力被「低估」!自金融危機以來增速上修至1.3%,較舊紀錄幾乎翻倍
英國國家統計局(ONS)週四公布的新方法顯示,英國自全球金融危機以來的生產力表現優於先前預期,原因是統計人員發現,之前對民眾工作時間的估算過高。
智通财经•2026/09/17 12:11
Bitcoin持有者虧損比例下降
AiCoin•2026/09/17 09:46
創新藥出海:為什麼兩週後的這個窗口如此重要?
华尔街见闻•2026/09/17 09:27
加密貨幣價格
更多Bitcoin
BTC
$76,569.73
+1.35%
Ethereum
ETH
$2,462.87
+3.32%
Tether USDt
USDT
$0.9991
-0.02%
BNB
BNB
$726.94
+2.38%
XRP
XRP
$1.3
+3.09%
USDC
USDC
$0.9998
-0.01%
Solana
SOL
$101.24
+4.58%
TRON
TRX
$0.3343
-0.10%
Zcash
ZEC
$1,430.19
+14.80%
Hyperliquid
HYPE
$82.43
+5.61%
如何出售 PI
Bitget 上架 PI:在 Bitget 上快速購買或出售 PI!
立即交易
還不是 Bitget 用戶嗎?新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊