GoPlus:一時ClawHubのダウンロードランキングでトップとなったSkillは実際にはトロイの木馬プログラムであり、すでに資産損失を被ったユーザーがいる
Foresight Newsの報道によると、GoPlusの監視によれば、一時ClawHubのダウンロードランキングで首位となったSkill「What Would Elon Do」は実際にはトロイの木馬プログラムであることが判明しました。攻撃者はボットによる水増しやランキング操作などの手段でこのSkillを人気に押し上げ、多くのユーザーにインストールを誘導しました。
この悪意あるSkillをインストールすると、ユーザーのSSHキー、暗号ウォレットのプライベートキー、ブラウザのCookieが盗まれ、攻撃者のサーバーにリバースシェルが確立され、実際にユーザーの資産損失が発生しています。この事件は、Skillエコシステムにおける深刻な新型サプライチェーン攻撃の経路を露呈しました。GoPlusはユーザーに対し、保護されていない状態でOpenClawを実行するのをやめるよう注意を呼びかけています。
またchiefofautismによると、ClawHubマーケット全体で合計1184個の悪意あるSkillが発見され、そのうち単一の攻撃者が677個の悪意あるパッケージを単独でアップロードしていたことが明らかになりました。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場に おいても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
Fundstratはbitcoinが30%以上の変動を迎える可能性があると述べた
UBSは、SMTC.US(Senco Electronics)およびMRVL.US(Marvell Technology)の決算発表前に「買い」を推奨し、AIの長期的な成長力に期待していると評価しました。
先科電子(SMTC.US)とマイウェルテクノロジー(MRVL.US)は、それぞれ8月25日と8月27日に四半期業績を発表します。

対米投資の最初のプロジェクトに変化?米国がSamsungとSK Hynixに米国内でメモリ工場の建設を要請したと報道、韓国側は緊急否定も詳細は非公開
韓国大統領府の青瓦台は、政府が米国と協議し、半導体プロジェクトを対米投資3500億ドルの約束の下、最初の投資案件とするという現地メディアの報道を否定しました。

米国債券の需給構造の圧力が長期ゾーンに集中し、需給ギャップの戦略的プレミアムが銅価格を押し上げ、東南アジア各国の貿易赤字が拡大―0817のマクロ・データ分析
