Cảnh báo: OpenClaw Gateway hiện có lỗ hổng nguy hiểm cao, vui lòng nâng cấp ngay lên phiên bản 2026.2.25 hoặc cao hơn

PANews đã báo cáo vào ngày 2 tháng 3 rằng cộng đồng GoPlus Trung Quốc đã đưa ra cảnh báo sớm rằng OpenClaw Gateway hiện đang dễ bị tấn công, vui lòng nâng cấp lên 2026.2.25 hoặc muộn hơn ngay lập tức, kiểm tra và thu hồi thông tin đăng nhập không cần thiết, khóa API và quyền nút được cấp cho các phiên bản Agent. Theo phân tích của nó, OpenClaw chạy qua một WebSocket Gateway được liên kết với localhost, đóng vai trò là lớp điều phối cốt lõi của Agent và là một phần quan trọng của OpenClaw. Cuộc tấn công nhắm vào một điểm yếu trong lớp cổng và chỉ đáp ứng một điều kiện: người dùng truy cập vào một trang web độc hại do tin tặc kiểm soát trong trình duyệt. Chuỗi tấn công đầy đủ như sau:

  1. Nạn nhân truy cập vào một trang web độc hại do kẻ tấn công kiểm soát trong trình duyệt của họ;
  2. JavaScript trong trang bắt đầu kết nối WebSocket với cổng OpenClaw trên máy chủ cục bộ;
  3. Sau đó, tập lệnh tấn công brute-force mật khẩu cổng với hàng trăm lần thử mỗi giây;
  4. Sau khi bẻ khóa thành công, tập lệnh tấn công được âm thầm đăng ký là thiết bị đáng tin cậy.
  5. Kẻ tấn công giành được quyền kiểm soát cấp quản trị viên của tác nhân;
Xem bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Cách $1,000 trong Tiền điện tử Đã Mua Bí mật Hệ thống Phòng thủ Tên lửa của Israel

Tin tức tài chính gần đây nêu bật những chuyển động quan trọng trên thị trường, bao gồm các khoản đầu tư đáng kể vào Bitcoin ETFs và một thỏa thuận Thượng viện mới về stablecoins giới hạn lợi suất đồng thời cấp quyền kiểm soát pháp lý. Sự căng thẳng giữa các hành động của Trump và US10Y tăng cao có thể ảnh hưởng đến tương lai của cả Bitcoin và vàng.

BeInCrypto14phút trước

FBI: Xuất hiện lừa đảo token FBI giả mạo TRC20, thông tin cá nhân và bảo mật của người dùng lại bị cảnh báo

Văn phòng FBI tại New York cảnh báo người dùng blockchain cần cảnh thận với các token giả mạo FBI, tránh cung cấp thông tin cá nhân. Chiều thức gian lận này lợi dụng mạng TRON để gửi các token giả, thông qua những lời đe dọa để lôi kéo nạn nhân vào các trang web lừa đảo. Người dùng nên cẩn thận, không nhấp vào các trang web đáng ngờ hoặc gửi thông tin cá nhân.

区块客32phút trước

Resolv Đưa Ra Tối Hậu Thư Cho Kẻ Tấn Công: Phải Hoàn Trả 90% Quỹ Bị Đánh Cắp Trong 72 Giờ

Resolv Labs đề xuất phương án giải quyết, yêu cầu kẻ tấn công hoàn trả 90% số tiền bị đánh cắp, khoảng 25 triệu đô la, trong vòng 72 giờ, và có thể giữ lại 10% như một phần thưởng khuyến khích. Nếu không tuân thủ, sẽ kích hoạt các biện pháp nâng cao như đóng băng tài sản, công khai tiết lộ địa chỉ và tiến hành các hành động pháp lý. Sự cố lần này bắt nguồn từ việc kẻ tấn công lợi dụng khóa riêng bị đánh cắp để bất hợp pháp tạo ra token USR, gây ra thiệt hại. Người dùng bị ảnh hưởng nên tạm dừng giao dịch và phối hợp phục hồi qua các kênh chính thức.

MarketWhisper48phút trước

Lợi dụng nỗi sợ chiến tranh để kiếm lợi nhuận khổng lồ! ZachXBT tiết lộ toàn bộ quy trình nhóm lừa đảo X bán hàng lừa đảo meme coin rác

ZachXBT revealed a scam network operating on the X platform that used fake news and meme coin manipulation to generate six-figure profits in a short period, creating market panic. The investigation pointed out that these accounts systematically posted exaggerated or false war news to attract user attention before promoting scam coins. ZachXBT called on users to remain vigilant, recommending they check account history before engaging to avoid becoming victims of fraud.

CryptoCity50phút trước

Kalshi chặn người dùng giao dịch nội gián, dự luật hai đảng khai động cuộc chiến giám sát thị trường dự báo

Nền tảng thị trường dự đoán Kalshi đã triển khai các biện pháp cấm các ứng cử viên chính trị và các vận động viên thể thao nổi tiếng thực hiện cược trên các thị trường liên quan. Động thái này phản ánh các mối lo ngại pháp lý về giao dịch nội bộ, đi kèm với các dự luật do cả hai đảng Dân chủ và Cộng hòa đề xuất, nhằm cấm các hợp đồng sự kiện tương tự như cá cược thể thao. Giám đốc điều hành của Kalshi đã phản đối mạnh mẽ dự luật, gọi nó là một hành động bảo vệ lợi ích của các sòng bạc. Nếu dự luật được thông qua, nó sẽ tác động đến nhiều nền tảng thị trường dự đoán, với tranh cãi cốt lõi xoay quanh sự phân chia quyền hạn pháp lý.

MarketWhisper2giờ trước

Balancer Labs tuyên bố giải thể sau khi bị tấn công, giao thức DeFi được DAO tiếp quản và tái tổ chức

Công ty phát triển Balancer Labs đằng sau giao thức DeFi Balancer tuyên bố đóng cửa, với các lý do bao gồm cấu trúc tài chính mất cân bằng và rủi ro pháp lý. Mặc dù đóng cửa, giao thức sẽ tiếp tục được vận hành bởi Quỹ Balancer và DAO. Các cuộc tấn công lỗ hổng bảo mật gần đây đã khiến TVL của nó giảm từ đỉnh 3,3 tỷ đô la xuống còn khoảng 158 triệu đô la, giảm hơn 95%. Tương lai sẽ thiết kế lại mô hình tokenomics và kiến trúc hoạt động để thúc đẩy sự phát triển bền vững của giao thức.

MarketWhisper2giờ trước
Bình luận
0/400
Không có bình luận