Sicherheitshinweis: OpenClaw offizielles Plugin-Center ClawHub Ziel einer groß angelegten bösartigen Skill-Poisoning-Kampagne
BlockBeats News, 9. Februar, SlowMist hat einen Sicherheitshinweis herausgegeben. Kürzlich gewann das Open-Source-KI-Agenten-Projekt OpenClaw unerwartet an Popularität. Sein offizielles Plugin-Center, ClawHub, wird zunehmend zum Ziel von Supply-Chain-Poisoning-Angriffen, was ein potenzielles Sicherheitsrisiko für Entwickler und Benutzer darstellt. Überwachungen zeigen, dass 341 bösartige Skills identifiziert wurden, die sich meist als Kryptowährung-Assets, Sicherheitsüberprüfungen oder Automatisierungstools tarnen.
Angreifer nutzen die Datei SKILL.md als Einstiegspunkt für Ausführungsbefehle, verbergen bösartige Befehle durch Base64-Kodierung und setzen einen zweistufigen Lademechanismus ein, um die Erkennung zu umgehen. Die erste Stufe ruft das Payload via curl ab, und die zweite Stufe implementiert ein Sample namens dyrtvwjfveyxjf23, das Benutzer dazu verleitet, ihr Systempasswort einzugeben, um lokale Dokumente und Systeminformationen zu stehlen. Benutzern wird geraten, jeden Befehl, der eine Ausführung erfordert, zu überprüfen, bei Aufforderungen zur Erlangung von Systemprivilegien vorsichtig zu sein und Tools immer über offizielle Kanäle zu beziehen.
Das könnte Ihnen auch gefallen

Morgenbericht | Coinbase Ventures tätigt erste Investition in ENA; SpaceX plant IPO-Preis von 135 $ pro Aktie

Bitcoin-Preisprognose 2030: Ark Invest prognostiziert 710.000 $

SOL-Preis heute: Live-Solana-Kurs, Charts & Marktdaten

Was ist ein Bitcoin-ETF: Spot vs. Futures erklärt

Warum fällt Bitcoin um 15 %, während der Nasdaq Rekordhochs erreicht?

WSJ: Hyperliquid wird zum Krypto-„Gemischtwarenladen“ der Wall Street

Tokenisierte US-Aktien sind nicht der „Liquiditätskiller“ des Kryptomarktes
Was ist TradFi und warum spricht 2026 jeder darüber?

Morgenbericht | Strategy verkaufte letzte Woche 32 BTC und über 800.000 MSTR-Aktien; Binance kündigt offiziell sein Portal für den Handel mit US-Aktien an; Polymarket schließt exklusive Partnerschaft mit OneFootball

WEEXPERIENCE Trading-Bootcamp in Polen: Wie WEEX & FireCrew Krypto-Trading für jeden zugänglich machen

Paris triumphiert: Wie PSG Arsenals Traum in einem historischen UCL-Finale zerstörte

Vollständiger Text und Analyse der Rede des CEO von SanDisk auf der 42. Annual Strategic Decision Conference von Bernstein

TaiJi schließt strategische Finanzierung über 3,5 Millionen US-Dollar ab, mit Investitionen von Castrum Capital, Becker Ventures und Coinvestor Ventures

Bitcoin festgefahren bei 73.000 $? Wie Trader im seitwärts tendierenden Juni-Markt Gewinne erzielen

So staken Sie Solana: Eine Schritt-für-Schritt-Anleitung für 2026

Garantierter Preis jetzt bei WEEX verfügbar: Führen Sie Trades präziser aus

Neueste Studie der BIZ: Die Zukunft von Stablecoins und die globale Währungslandschaft

