Tim keamanan Slow Mist menemukan bahwa pusat plugin ClawHub dari proyek AI Agent open source OpenClaw sedang mengalami serangan keracunan rantai pasokan besar-besaran. Pelaku menipu langkah "instalasi/inisialisasi dependensi" dalam file SKILL.md, menyembunyikan perintah jahat menggunakan enkripsi Base64, dan melaksanakan "rantai serangan dua tahap". Pemindaian keamanan telah mengidentifikasi 341 keterampilan jahat, yang akan mencuri kata sandi pengguna, mengumpulkan informasi host dan dokumen, serta mengunggah data ke server pelaku. Infrastruktur jahat terkait dengan organisasi peretas Poseidon. Saran perlindungan: • Audit semua langkah "instalasi" dalam SKILL.md • Waspadai permintaan masukan kata sandi sistem • Hanya mendapatkan dependensi dan alat dari saluran resmi Slow Mist telah mengirimkan peringatan kepada pelanggan melalui sistem MistEye, mencakup 472 keterampilan jahat dan IOC terkait.
Laporan SlowMist: ClawHub Menjadi Target Serangan Pemerkayaan Rantai Pasok
TechFlowBagikan
Ringkasan
Berita on-chain mengungkapkan bahwa SlowMist Security telah menemukan serangan keracunan rantai pasokan besar yang menargetkan ClawHub, plugin hub untuk proyek AI Agent open-source OpenClaw. Pelaku sedang menyisipkan perintah jahat yang dienkripsi Base64 ke dalam file SKILL.md untuk mencuri kata sandi, mengumpulkan data sistem, dan mengunggah file ke server eksternal. Total 341 keterampilan jahat telah ditemukan, dengan infrastruktur terkait kelompok peretas Poseidon. Sistem MistEye milik SlowMist telah menandai 472 keterampilan jahat dan IOCs terkait. Pengguna diminta untuk meninjau semua langkah instalasi dalam file SKILL.md, menghindari memasukkan kata sandi sistem, dan hanya mendapatkan ketergantungan dari sumber yang diverifikasi. Data inflasi tetap menjadi kekhawatiran sekunder bagi pengembang di tengah meningkatnya risiko keamanan.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.