logo

هشدار امنیتی: ClawHub، مرکز پلاگین رسمی OpenClaw، هدف حمله گسترده مسموم‌سازی مهارت قرار گرفت

By: theblockbeats.news|2026/03/30 10:55:38
0
اشتراک‌گذاری
copy

اخبار BlockBeats، نهم فوریه، SlowMist یک هشدار امنیتی صادر کرد. اخیراً پروژه عامل هوش مصنوعی متن‌باز OpenClaw به‌طور غیرمنتظره‌ای محبوب شده است. مرکز پلاگین رسمی آن، ClawHub، به‌تدریج به هدف جدیدی برای حملات مسموم‌سازی زنجیره تأمین تبدیل شده است که ریسک امنیتی بالقوه‌ای برای توسعه‌دهندگان و کاربران ایجاد می‌کند. نظارت‌ها نشان می‌دهد که ۳۴۱ مهارت مخرب شناسایی شده‌اند که معمولاً خود را در قالب دارایی‌های ارز دیجیتال، بررسی‌های امنیتی یا ابزارهای اتوماسیون پنهان می‌کنند.

مهاجمان از فایل SKILL.md به‌عنوان نقطه ورود برای دستورات اجرایی استفاده می‌کنند، دستورات مخرب را از طریق کدگذاری Base64 پنهان کرده و از مکانیزم بارگذاری دو مرحله‌ای برای دور زدن شناسایی استفاده می‌کنند. مرحله اول payload را از طریق curl بازیابی می‌کند و مرحله دوم نمونه‌ای به نام dyrtvwjfveyxjf23 را مستقر می‌کند که کاربران را فریب می‌دهد تا رمز عبور سیستم خود را وارد کنند و اسناد محلی و اطلاعات سیستم را به سرقت می‌برد. به کاربران توصیه می‌شود هر دستوری که نیاز به اجرا دارد را بررسی کنند، نسبت به درخواست‌های دریافت دسترسی‌های سیستم محتاط باشند و همیشه ابزارها را از کانال‌های رسمی دریافت کنند.

ممکن است شما نیز علاقه‌مند باشید

پس از دو سال، اولین دسته مجوزهای استیبل‌کوین هنگ کنگ سرانجام صادر شد: اچ‌اس‌بی‌سی و استاندارد چارترد انتخاب شدند

این نهاد تحت نظارت قرار است در نیمه اول امسال یک استیبل‌کوین راه‌اندازی کند.

شخصی که به TAO کمک کرد تا 90% افزایش یابد، اکنون به تنهایی قیمت را دوباره امروز به شدت کاهش داده است

تا زمانی که مردم در اطراف هستند، داستان ادامه دارد. اما زمانی که آنها بروند، ممکن است حتی حریف شایسته‌ای برای بازی پیدا نکنید.

راهنمای ۳ دقیقه‌ای برای شرکت در عرضه اولیه سهام اسپیس ایکس در بیت‌گت

عرضه اولیه سهام بیت‌گت پرایم فرصتی نادر برای کاربران جهانی فراهم می‌کند تا در عرضه اولیه سهام یونیکورن‌های جهانی شرکت کنند و به کاربران عادی نیز اجازه می‌دهد تا به طور مساوی از مزایای اقتصادی بالقوه عرضه اولیه سهام‌های برتر بهره‌مند شوند.

چگونه قبل از فصل آلت کوین ها در سال 2026، با USDT بیکار 15000 دلار درآمد کسب کنیم؟

آیا می‌خواهید بدانید که آیا فصل آلت کوین‌ها در سال ۲۰۲۶ فرا می‌رسد؟ آخرین به‌روزرسانی بازار را دریافت کنید و یاد بگیرید که چگونه استیبل کوین‌های بیکار خود را که منتظر ورود هستند به پاداش‌های اضافی تا سقف ۱۵۰۰۰ USDT تبدیل کنید.

۵ ارز دیجیتال برتر برای خرید در سه ماهه اول سال ۲۰۲۶: تحلیل عمیق ChatGPT

5 ارز دیجیتال برتر برای خرید در سه ماهه اول 2026 شامل BTC، ETH، SOL، TAO و ONDO را بررسی کنید. چشم‌اندازهای قیمت، روایت‌های کلیدی و کاتالیزورهای نهادی که حرکت بعدی بازار را شکل می‌دهند، ببینید.

آیا می‌توانید در Joker Returns بدون حجم بالای معاملات برنده شوید؟ 5 اشتباه که بازیکنان جدید در فصل 2 WEEX Joker Returns مرتکب می‌شوند

آیا معامله‌گران کوچک می‌توانند بدون حجم زیاد در WEEX Joker Returns 2026 برنده شوند؟ بله—اگر از این 5 اشتباه پرهزینه اجتناب کنید. یاد بگیرید چگونه حداکثر استفاده را از کشیدن کارت‌ها ببرید، از جوکرها به‌خوبی استفاده کنید و سپرده‌های کوچک را به جوایز 15,000 USDT تبدیل کنید.

رمزارزهای محبوب

آخرین اخبار رمز ارز

ادامه مطلب