PANews a rapporté le 2 mars que la communauté chinoise GoPlus avait émis un avertissement précoce indiquant que la passerelle OpenClaw est actuellement vulnérable, veuillez mettre à jour immédiatement vers 2026.2.2.25 ou ultérieure, auditer et révoquer les identifiants, clés API et permissions de nœud inutiles accordées aux instances de l’Agent. Selon son analyse, OpenClaw passe par une passerelle WebSocket liée au localhost, qui sert de couche de coordination centrale de l’Agent et constitue une partie importante d’OpenClaw. L’attaque visait une faiblesse de la couche passerelle, et une seule condition était remplie : l’utilisateur accédait à un site web malveillant contrôlé par le pirate dans le navigateur.
La chaîne d’attaque complète est la suivante :
- La victime accède à un site web malveillant contrôlé par l’attaquant dans son navigateur ;
- Le JavaScript dans la page initie une connexion WebSocket à la passerelle OpenClaw sur l’hôte local ;
- Ensuite, le script d’attaque force brutalement le mot de passe de la passerelle avec des centaines de tentatives par seconde ;
- Après un craquage réussi, le script d’attaque est enregistré silencieusement comme un dispositif de confiance.
- L’attaquant prend le contrôle administratif de l’agent ;
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Hacker russe condamné à 81 mois pour attaques par ransomware $9M
Aleksei Volkov, un citoyen russe, a été condamné à 81 mois de prison aux États-Unis pour avoir aidé des attaques de rançongiciel dépassant $9 millions de dollars en pertes. En tant que « courtier d'accès initial », il vendait un accès réseau non autorisé. Il doit verser 9,2 millions de dollars en restitution et doit confisquer l'équipement lié aux crimes.
DecryptIl y a 1h
Piratage Resolv Mints $80M Faux USR, Déclenche le Chaos du Marché
Une faille de sécurité chez Resolv Labs a permis aux attaquants de créer 80 millions de jetons stables USR non garantis, causant un effondrement des prix et une instabilité du marché. Resolv a suspendu les contrats, brûlé les jetons illicites et confirmé $141 millions en garanties sécurisées.
CryptoFrontNewsIl y a 4h
Piratage de 110 millions de dollars : la goutte d'eau qui a fait déborder le vase ! L'entreprise de développement du protocole DeFi Balancer cessera ses opérations
Protocole d'échange Balancer face à un tournant majeur, le fondateur annonce que Balancer Labs cessera ses opérations, le protocole continuera à fonctionner sous une forme rationalisée. Cette décision provient de vulnerabilités de sécurité et de risques juridiques, le modèle opérationnel actuel étant difficile à maintenir. Malgré une baisse significative de la TVL, Balancer génère toujours des revenus de frais annualisés dépassant 1 million de dollars, l'équipe propose un plan de restructuration agressif, incluant le rachat de jetons, une réforme de la structure des revenus, et un focus sur cinq lignes de produits essentiels. Après la transformation, l'équipe se concentrera sur l'amélioration de la compétitivité du protocole.
区块客Il y a 6h
Attaquant du prêt flash Venus a transféré 1743 ETH vers une nouvelle adresse il y a 50 minutes
D'après le suivi des analystes, l'attaquant par prêt flash de la plateforme Venus a transféré 1743 ETH, les avoirs de l'adresse ont atteint 7450 ETH, les fonds ont été utilisés pour la gestion de fonds sur Aave. Venus a connu plusieurs incidents de sécurité depuis 2021, avec des pertes dépassant 270 millions de dollars.
GateNewsIl y a 7h
La stablecoin USR s'effondre et se décroche ! Resolv expose une « faille de frappe » et perd 25 millions de dollars aux mains des pirates informatiques
Le protocole DeFi Resolv a subi une attaque le 22 mars, au cours de laquelle des pirates ont frappé 80 millions de pièces de monnaie stables USR à faible coût, encaissant environ 25 millions de dollars, ce qui a entraîné un décalage du prix de l'USR et provoqué une volatilité du marché. L'attaque provient du manque de mesures de sécurité des comptes privilégiés du protocole, affectant la liquidité globale et impactant le marché des prêts. Resolv a par conséquent suspendu le protocole et souligné que les pools de garantie n'ont pas été endommagés, mais les experts estiment que les pertes invisibles causées par l'incident ne doivent pas être négligées.
区块客Il y a 9h
Le mari accuse sa femme d'avoir volé plus de 2 000 bitcoins ! Le juge : la probabilité de victoire du demandeur est très élevée
La Haute Cour britannique examine une affaire de vol de Bitcoin dans laquelle le demandeur accuse sa femme séparée d'avoir volé secrètement 2,323 bitcoins en 2023. Dans cette affaire, le demandeur a présenté des enregistrements audio comme preuve, montrant que la défenderesse et sa sœur planifiaient de transférer les bitcoins. Le juge a estimé que le demandeur avait de bonnes chances de gagner, a ordonné le gel des actifs et a rejeté certaines demandes en justice, recommandant une audience rapide.
区块客Il y a 9h
