Bitget App
交易「智」變
快速買幣市場交易合約理財AI廣場更多
GoPlus:ClawHub 存在下載量造假漏洞,熱門技能可能含有惡意程式碼

GoPlus:ClawHub 存在下載量造假漏洞,熱門技能可能含有惡意程式碼

ChaincatcherChaincatcher2026/03/26 11:30
顯示原文

ChainCatcher 消息,根據 GoPlus Security 發佈的安全警告,Silverfort 資安研究人員在 OpenClaw 的技能倉庫 ClawHub 發現嚴重漏洞。攻擊者可透過調用內部函數 downloads:increment 規避所有防護機制,僅需一條 curl 請求即可在數分鐘內將下載量刷至 2 萬次以上,藉此將含有惡意代碼的技能推至搜尋排名第一,誘使用戶或 AI Agent 自動安裝。

惡意技能一旦運行,可能竊取加密錢包、API 金鑰等敏感資料。目前該漏洞已於 24 小時內修復完成。GoPlus 提醒用戶,高下載量不代表安全,建議透過 AgentGuard 進行安全掃描與防護。

0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

貝森特「工具箱」難以抵抗油價與消費疲弱的雙重打擊,高盛:「市場瀰漫著滯脹的氣息」

高盛認為,Becent 嘗試通過擴大美債回購、推進財政整合來穩定長端債市,但長期國債收益率在短暫下行後迅速反彈,政策工具仍難化解財政與供需壓力。與此同時,滯脹信號增強:油價單週上漲逾7%,10年期盈虧平衡通脹率兩週內上升近10個基點;消費卻持續降溫,Walmart 同店銷售增速降至六年低點2.6%,“滯脹籃子”本週上漲6.7%。

华尔街见闻2026/08/22 11:01