GoPlus Peringatan: ClawHub memiliki celah pemalsuan jumlah unduhan, kemampuan berbahaya dapat mencuri data dompet.

GateNews

2026-03-26 11:31:57

Gate News berita, pada 26 Maret, GoPlus Security merilis peringatan keamanan yang menyatakan bahwa peneliti keamanan Silverfort menemukan kerentanan serius di dalam repository skill OpenClaw, ClawHub. Penyerang dapat melewati mekanisme perlindungan dengan memanggil fungsi internal downloads:increment, hanya dengan satu permintaan curl dalam beberapa menit untuk meningkatkan jumlah unduhan lebih dari 20.000 kali, sehingga skill berisi kode berbahaya muncul di peringkat pencarian teratas dan memancing pengguna atau AI Agent untuk menginstal secara otomatis. Setelah skill berbahaya dijalankan, data sensitif seperti dompet kripto dan API key dapat dicuri. Kerentanan ini telah diperbaiki dalam waktu 24 jam. GoPlus mengingatkan bahwa jumlah unduhan yang tinggi tidak sama dengan keamanan, dan menyarankan penggunaan AgentGuard untuk pemindaian dan perlindungan keamanan.

Lihat Asli

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Komentar

0/400

Tidak ada komentar