Ayon sa ChainCatcher, ayon sa paglalabas ni 23pds, ang Chief Information Security Officer ng SlowMist Technology, natuklasan ng sistema ng intelihensya ang masasamang npm package na "@openclaw-ai/openclawai" na nagpapatakbo ng maraming antas ng pag-atake. Ang masasamang package ay nagpapakita bilang legal na command-line tool na tinatawag na OpenClaw Installer, na layunin upang makuha ang sensitibong impormasyon ng user, kabilang ang mga kredensyal ng sistema, pribadong susi ng cryptocurrency wallet, browser data, SSH keys, at Apple Keychain database.
Ang CISO ng SlowMist ay nagbabala sa isang masamang npm package na '@openclaw-ai/openclawai' na naglalagnat ng mga private key ng crypto wallet
ChaincatcherI-share
Summary
Sa balita tungkol sa AI + crypto, ireport ng CISO ng SlowMist, 23pds, ang isang mapanirang npm package, '@openclaw-ai/openclawai', na nag-aabuso ng mga private key ng crypto wallet. Ang package ay nagmumukha na isang legal na CLI tool, ang OpenClaw Installer, upang makakuha ng system credentials, browser data, SSH keys, at impormasyon mula sa Apple Keychain. Babala ang crypto news sa mga user na iwasan ang mga hindi pinagmumulan na package at i-verify ang mga pinagkukunan bago i-install.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.