Sicherheitshinweis: OpenClaw offizielles Plugin-Center ClawHub Ziel einer groß angelegten bösartigen Skill-Poisoning-Kampagne

By: theblockbeats.news|2026/03/30 10:55:46
0
Teilen
copy

BlockBeats News, 9. Februar, SlowMist hat einen Sicherheitshinweis herausgegeben. Kürzlich gewann das Open-Source-KI-Agenten-Projekt OpenClaw unerwartet an Popularität. Sein offizielles Plugin-Center, ClawHub, wird zunehmend zum Ziel von Supply-Chain-Poisoning-Angriffen, was ein potenzielles Sicherheitsrisiko für Entwickler und Benutzer darstellt. Überwachungen zeigen, dass 341 bösartige Skills identifiziert wurden, die sich meist als Kryptowährung-Assets, Sicherheitsüberprüfungen oder Automatisierungstools tarnen.

Angreifer nutzen die Datei SKILL.md als Einstiegspunkt für Ausführungsbefehle, verbergen bösartige Befehle durch Base64-Kodierung und setzen einen zweistufigen Lademechanismus ein, um die Erkennung zu umgehen. Die erste Stufe ruft das Payload via curl ab, und die zweite Stufe implementiert ein Sample namens dyrtvwjfveyxjf23, das Benutzer dazu verleitet, ihr Systempasswort einzugeben, um lokale Dokumente und Systeminformationen zu stehlen. Benutzern wird geraten, jeden Befehl, der eine Ausführung erfordert, zu überprüfen, bei Aufforderungen zur Erlangung von Systemprivilegien vorsichtig zu sein und Tools immer über offizielle Kanäle zu beziehen.

Das könnte Ihnen auch gefallen

Morgenbericht | Coinbase Ventures tätigt erste Investition in ENA; SpaceX plant IPO-Preis von 135 $ pro Aktie

Überblick über wichtige Marktereignisse am 3. Juni

Bitcoin-Preisprognose 2030: Ark Invest prognostiziert 710.000 $

Entdecken Sie die Bitcoin-Preisprognosen für 2030 von Ark Invest und Standard Chartered sowie die wichtigsten Risiken und wie Sie Ihr Portfolio positionieren können. Vollständige Analyse auf WEEX.

SOL-Preis heute: Live-Solana-Kurs, Charts & Marktdaten

Finden Sie den aktuellen SOL-Preis mit Echtzeitdaten sowie die wichtigsten Faktoren für die Kursentwicklung von Solana und praktische Trading-Tipps. Lesen Sie die vollständige Analyse auf WEEX.

Was ist ein Bitcoin-ETF: Spot vs. Futures erklärt

Erfahren Sie, was ein Bitcoin-ETF ist, wie Spot- und Futures-ETFs funktionieren und warum institutionelle Zuflüsse BTC im Jahr 2026 neu gestalten. Eine Analyse von WEEX.

Warum fällt Bitcoin um 15 %, während der Nasdaq Rekordhochs erreicht?

Bitcoin stürzt inmitten von Ängsten vor geopolitischen Spannungen um 15 % auf 66.000 $, während der Nasdaq auf Allzeithochs steigt. Analyse der makroökonomischen Treiber, ETF-Zuflüsse, des Verhaltens von Privatanlegern gegenüber Walen und der verborgenen Korrelation zwischen Krypto und Aktien.

WSJ: Hyperliquid wird zum Krypto-„Gemischtwarenladen“ der Wall Street

Hyperliquid hat sich zu einem Handelsplatz entwickelt, der rund um die Uhr geöffnet ist und immer mehr traditionelle sowie Krypto-Händler anzieht, die dort auf nahezu alle Anlageklassen wetten.

Beliebte Coins

Neueste Krypto-Nachrichten

Mehr lesen
iconiconiconiconiconiconicon
Kundenservice:@weikecs
Geschäftliche Zusammenarbeit:@weikecs
Quant-Trading & MM:bd@weex.com
VIP-Programm:support@weex.com