Bitget App
Trade smarter
Acheter des cryptosMarchésTradingFuturesEarnAICommunautéPlus
GoPlus : Le Skill, qui a un temps occupé la première place du classement des téléchargements sur ClawHub, s’est avéré être un cheval de Troie ; des utilisateurs ont déjà subi des pertes d’actifs.

GoPlus : Le Skill, qui a un temps occupé la première place du classement des téléchargements sur ClawHub, s’est avéré être un cheval de Troie ; des utilisateurs ont déjà subi des pertes d’actifs.

ForesightNewsForesightNews2026/02/20 10:11
Afficher le texte d'origine

Foresight News rapporte, selon la surveillance de GoPlus, que le Skill « What Would Elon Do », qui a un temps occupé la première place du classement des téléchargements sur ClawHub, est en réalité un cheval de Troie. Les attaquants ont utilisé des robots pour gonfler artificiellement le nombre de téléchargements et manipuler le classement afin de le rendre populaire, incitant ainsi de nombreux utilisateurs à l’installer.


Après installation, ce Skill malveillant vole les clés SSH des utilisateurs, les clés privées de portefeuilles crypto ainsi que les cookies du navigateur, et établit un shell inversé vers le serveur de l’attaquant, causant des pertes d’actifs réelles pour les utilisateurs. Cet incident révèle une nouvelle forme grave d’attaque de la chaîne d’approvisionnement dans l’écosystème des Skills. GoPlus rappelle aux utilisateurs de cesser d’exécuter OpenClaw sans protection.


Par ailleurs, selon les révélations de chiefofautism, un total de 1184 Skills malveillants ont été découverts sur l’ensemble du marché ClawHub, dont 677 paquets malveillants téléchargés par un seul attaquant.

0
0

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens
Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.
Bloquez maintenant !

Vous pourriez également aimer

JiaYin Technology (JFIN.US) publie son rapport du deuxième trimestre, le montant de la trésorerie et des équivalents de trésorerie augmente considérablement pour atteindre 504 millions de yuans.

Dans le contexte de la mise en œuvre continue des politiques sectorielles, Jiayin Technology s’adapte aux évolutions de l’environnement en accélérant l’ajustement stratégique de la structure de ses activités et en optimisant en continu son portefeuille clients et la structure de ses activités à tous les niveaux, y compris l’acquisition de clients, la gestion des risques et les opérations. À la fin du deuxième trimestre, le montant de la trésorerie et des équivalents de trésorerie de la société a fortement augmenté pour atteindre 504 millions de yuans, accumulant ainsi des forces pour traverser les cycles du secteur et garantir un développement stable à l’avenir.

智通财经2026/08/28 10:26
JiaYin Technology (JFIN.US) publie son rapport du deuxième trimestre, le montant de la trésorerie et des équivalents de trésorerie augmente considérablement pour atteindre 504 millions de yuans.