PANews 3月2日消息，GoPlus中文社区发布预警，OpenClaw Gateway现高危漏洞，请立即升级至2026.2.25或更高版本，审计并撤销授予Agent实例的不必要凭证、API密钥和节点权限。其分析称，OpenClaw通过绑定到本地主机的WebSocket Gateway运行，该Gateway作为Agent的核心协调层，是OpenClaw的重要组成部分。此次攻击针对的就是Gateway层的弱点，只需满足一个条件：用户在浏览器中访问被黑客控制的恶意网站。
完整攻击链如下：
1.受害者在其浏览器中访问攻击者控制的恶意网站；
2.页面中的JavaScript向本地主机上的OpenClaw网关发起WebSocket连接；
3.之后，攻击脚本以每秒数百次尝试暴力破解网关密码；
4.破解成功后，攻击脚本静默注册为受信任设备；
5.攻击者获得Agent的管理员级控制权；
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
GoPlus：警惕朝鲜黑客发布的26个恶意软件包，可远程下载并执行木马
GoPlus中文社区发布警告称，朝鲜黑客在npm注册表发布26个恶意软件包，这些包可执行隐藏的恶意代码，窃取用户信息。用户应检查软件包来源，避免使用已列出的恶意包，以防隐私泄露和资产损失。
GateNews2小时前
前洛杉矶警官绑架青少年抢比特币被判有罪：35万美元数字资产遭窃
3月3日消息，前洛杉矶警局警官Eric Halem因绑架并抢劫一名17岁青少年比特币被判有罪。据庭审资料显示，2024年，Halem伙同三名同谋冒充警察闯入受害者位于韩国城的高层公寓，从其手中窃取价值约35万美元的比特币硬盘。检方称，青少年在被威胁后交出硬盘，其女友也在过程中被控制。庭审证词显示，Halem及同伙穿着印有警察标识的背心，乘电梯到18楼，并使用同伙提供的密码进入公寓。他们用洛杉矶警察局配发的手铐制服受害者及其女友，索要硬盘。尽管青少年承认通过欺诈手段获得加密货币财富，但这并未影响抢劫指控。Halem曾在洛杉矶警察局服役13年，2022年离职。案发时，他仍为预备役警官，并经营Dri
GateNews2小时前
OpenZeppelin 审计 EVMbench 发现数据污染
OpenZeppelin 对 EVMbench 进行审计，发现训练资料遭污染及至少 4 个高危漏洞属于无效伪造问题，这影响了 AI 模型的安全评测能力。若 AI 先前「见过」漏洞报告，将无法真实反映其发现新漏洞的能力，这凸显出基准测试资料及方法论的可信性问题。
Market Whisper4小时前
SANAE TOKEN崩盘！高市早苗否认站台政治币，发币者在日本大火爆
日本首相高市早苗强烈否认参与名为SANAE TOKEN的加密货币发行，该币以她的名义推广，引起社会恐慌，最新报道指币价暴跌超过50%。发行者认为此币推动政治参与，但未经政府授权，受到民众谴责并引发法律问题。投资者应提高警觉，避免金融诈骗。
CryptoCity4小时前
