GoPlus попереджає: ClawHub має вразливість підробки кількості завантажень, зловмисні навички можуть викрасти дані гаманця

GateNews

2026-03-26 11:31:57

Gate News повідомляє, 26 березня GoPlus Security опублікувала попередження про безпеку, в якому повідомляється, що дослідники безпеки Silverfort виявили серйозну уразливість у репозиторії навичок OpenClaw — ClawHub. Зловмисники можуть обійти захисні механізми, викликавши внутрішню функцію downloads:increment, всього одним запитом curl, за кілька хвилин збільшити кількість завантажень понад 20 000, що дозволить просунути шкідливу навичку на перше місце у пошукових результатах і спонукати користувачів або AI-агенти автоматично її встановити. Після запуску шкідливої навички можна викрасти криптогаманці, API-ключі та інші конфіденційні дані. Уразливість була виправлена протягом 24 годин. GoPlus наголошує, що високий рівень завантажень не означає безпеку, і рекомендує використовувати AgentGuard для безпечного сканування та захисту.

Переглянути оригінал

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Прокоментувати

0/400

Немає коментарів