PANews повідомив 2 березня, що китайська спільнота GoPlus зробила раннє попередження про те, що OpenClaw Gateway наразі вразливий, будь ласка, негайно оновіть до 2026.2.25 або пізніше, проведіть аудит і анулювання непотрібних облікових даних, ключів API та дозволів на вузли, надані екземплярам агентів. Згідно з аналізом, OpenClaw проходить через WebSocket Gateway, пов’язаний із локальним хосталом, який слугує основним координаційним шаром агента і є важливою частиною OpenClaw. Атака була спрямована на слабке місце на рівні шлюзу, і було виконано лише одну умову: користувач отримав доступ до шкідливого вебсайту, контрольованого хакером у браузері.
Повний ланцюжок атак виглядає так:
- Жертва отримує доступ до шкідливого вебсайту, контрольованого зловмисником, у своєму браузері;
- JavaScript на сторінці ініціює WebSocket-з’єднання з шлюзом OpenClaw на локальному хості;
- Після цього скрипт атаки переборює пароль шлюзу сотнями спроб на секунду;
- Після успішного злому скрипт атаки тихо реєструється як довірений пристрій.
- Зловмисник отримує адміністративний контроль над агентом;
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Чоловік звинуватив дружину у крадіжці понад 2000 біткойнів! Суддя: ймовірність перемоги позивача дуже висока
Британський Високий суд недавно розглядав справу про крадіжку біткойнів. Позивач Ping Fai Yuen звинувачує свою розлучену дружину Fun Yung Li у крадіжці біткойнів з його апаратного гаманця через таємне зняття, на суму приблизно 176 мільйонів доларів США. Записи аудіо та докази обшуку підтримують позицію позивача. Суд підтримав наказ про заморозку активів, але відхилив частину позовів. Суддя вважає, що позивач має дуже високі шанси на перемогу і рекомендує якнайшвидше призначити судовий розгляд.
区块客18хв. тому
FBI: Виявлено шахрайство з підробленими токенами FBI TRC20, знову звучать тривоги щодо безпеки користувачів та даних
Офіс ФБР у Нью-Йорку попередив користувачів блокчейну про необхідність підвищити обережність, якщо вони отримують TRC-20 токени, що нібито пов'язані з ФБР, щоб не розголошувати особисту інформацію. Цей шахрайський метод використовує підроблене ім'я ФБР для тиску на жертв з метою подання даних та спрямовує їх на фішингові сайти для здійснення шахрайства з активами.
区块客5год тому
Кити NFT, які піддалися атаці, продовжують переводити кошти
Arkham повідомив, що викрадені кошти були переведені вперше з 6 березня 2026 року, коли було передано близько $1 мільйонів DAI. Крадіжка стала результатом насильницької атаки на кита Ethereum NFT Sillytuna, внаслідок якої було викрадено $23,6 мільйона. Понад $7 мільйонів залишаються відслідковуваними, що демонструє зростання реальних крадіжок криптовалют.
TapChiBitcoin7год тому
Південнокорейська податкова служба планує завершити відбір провайдерів послуг зберігання віртуальних активів у першій половині року
Gate News повідомлення: 21 березня Корейська податкова служба планує завершити процес відбору постачальників послуг зберігання віртуальних активів у першій половині цього року. Це рішення було прийнято після інциденту з крадіжкою віртуальних активів, який стався минулого місяця, коли податкова служба випадково розкрила інформацію про мнемонічні фрази під час оприлюднення результатів місцевого обшуку, що призвело до двох послідовних крадіжок конфіскованих віртуальних активів.
GateNews8год тому
Квантовий ризик з Bitcoin: реальна загроза, але поки не всеосяжна
Ризик від квантових обчислень для інвесторів Bitcoin є реальним, але не всі гаманці легко вразливі — і люди зі здатністю вирішити цю проблему активно діють, за словами аналітика Galaxy Digital Вілла Оуенса.
Оуенс загалом вважає, що теоретично квантові комп’ютери можуть
TapChiBitcoin10год тому
Корейське податкове агентство переходить до забезпечення конфіскованих криптоактивів
Національна податкова служба Південної Кореї планує найняти приватних провайдерів зберігання для конфіскованих криптовалют після того, як порушення безпеки виявило недоліки в її системі зберігання. Це зміщення спрямоване на підвищення безпеки та оптимізацію управління активами з урахуванням посилення регулювання цифрових активів.
TodayqNews18год тому
