消息，据 SlowMist 监测，开源 AI 代理项目 OpenClaw 的官方插件中心 ClawHub 正成为供应链投毒攻击的目标。由于平台缺乏严格审核机制，大量恶意技能已渗透其中，用于传播恶意代码。监测显示，已有 341 个恶意技能被识别，这些技能通常伪装成加密资产、安全检查或自动化工具。SlowMist 安全团队分析发现，攻击者利用 SKILL.md 文件作为执行指令入口，通过 Base64 编码隐藏恶意命令，采用两阶段加载机制逃避检测。第一阶段通过 curl 获取载荷，第二阶段部署名为 dyrtvwjfveyxjf23 的样本，旨在诱骗用户输入系统密码并窃取本地文档及系统信息。目前 MistEye 系统已触发高危警报，涵盖 472 个恶意技能及关联指标。SlowMist 建议用户审核任何需复制执行的命令，警惕获取系统权限的提示，并优先通过官方渠道获取工具。
消息，据Peter Schiff发推称：比特币价格下跌并非单一原因，市场波动受多种因素影响，包括宏...
2 美方称数艘美国海军舰艇于周六穿越霍尔消息，4 月 11 日，美国官员表示，数艘美国海军舰艇于周六穿越霍尔木兹海峡。而美国海军舰...
3 以太坊联创Joe Lubin：“以太坊版Strategy模消息，Bitmine 董事长 Tom Lee 在 X 平台转发以太坊联合创始人 Joe Lubin 的采访视频，后者表示在与...
4 美国商品期货交易委员会公布创新工作组消息，美国商品期货交易委员会 CFTC 主席 Mike Selig 公布了新成立的创新工作组首批成员，旨在...
5 1.15亿枚FF从托管钱包转出，价值1581万美元消息，据链上分析师余烬监测，凌晨 2 时至 3 时，FF 从 0.072 美元上涨 137%至 0.171 美元。3 时 ...
6 GitHub Copilot CLI 引入多模型反思循环进行代消息，4 月 11 日，GitHub Copilot CLI 现已支持利用多模型反思循环作为代码审查者，旨在帮助开发...
7 以太坊基金会完成 5,000 枚 ETH 出售计划消息，据 Onchain Lens 监测，以太坊基金会以 2221 美元的价格将 5000 枚 ETH 全部售出，换取 1110 万...
8 9900万美元ETH转入Coinbase机构钱包消息，据Whale Alert发推称：4.39 万枚 ETH从一未知钱包地址转移至 Coinbase Institutional。...
9 Metaplanet增持5000枚比特币消息，据CryptoQuant发推称：Metaplanet 增持 5000 枚比特币，总持仓达 4.02 万枚。与此同时，Bitmin...
10 特朗普施压伊朗促和谈消息，据彭博社发推称：特朗普总统试图加大对伊朗的压力以达成协议，双方准备在巴基斯坦...
成都来彰科技 蜀ICP备2025134723号-1
资讯来源互联网，如有版权问题请联系管理员删除。
