Según Awesome Agents, investigadores de seguridad descubrieron que el mercado de plugins ClawHub de OpenClaw sufrió un grave ataque de cadena de suministro, con un total de 1.184 skills maliciosos confirmados. Estos skills maliciosos pueden robar claves SSH, billeteras de criptomonedas, contraseñas de navegadores y activar shells inversas. La investigación mostró que un solo atacante subió 677 paquetes maliciosos, representando el 57% de todos los lists maliciosos. El 36,8% de los skills en ClawHub presentan al menos una vulnerabilidad de seguridad, y más de 135.000 instancias expuestas de OpenClaw se encuentran en 82 países de todo el mundo. El skill malicioso más popular, "What Would Elon Do", fue encontrado con 9 vulnerabilidades, dos de las cuales son críticas; este skill logró el primer puesto mediante 4.000 descargas falsas. Estos skills maliciosos utilizan principalmente técnicas de ingeniería social "ClickFix" y ataques de inyección de prompts para atacar tanto a usuarios como a agentes de IA. OpenClaw ha colaborado con VirusTotal para escanear todos los skills y eliminar las listas maliciosas. Los expertos en seguridad recomiendan a los usuarios que hayan utilizado skills de ClawHub que cambien todas sus credenciales, revoken sus claves API y revisen sus configuraciones de seguridad.
ClawHub Market infectado con 1.184 habilidades maliciosas que apuntan a claves SSH y monederos cripto
TechFlowCompartir
Resumen
ClawHub Market fue atacada por 1,184 habilidades maliciosas que apuntan a claves SSH y monederos cripto, según TechFlow. Un atacante subió 677 paquetes maliciosos, el 57% del total. Las habilidades utilizan ingeniería social e inyección de indicaciones para robar contraseñas de navegador y habilitar shells inversas. OpenClaw colabora con VirusTotal para su eliminación. El incidente destaca preocupaciones sobre CFT (Contrarrestar el Financiamiento del Terrorismo) en liquidez y mercados cripto.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.