GoPlus : Le Skill, qui a un temps occupé la première place du classement des téléchargements sur ClawHub, s’est avéré être un cheval de Troie ; des utilisateurs ont déjà subi des pertes d’actifs.
Foresight News rapporte, selon la surveillance de GoPlus, que le Skill « What Would Elon Do », qui a un temps occupé la première place du classement des téléchargements sur ClawHub, est en réalité un cheval de Troie. Les attaquants ont utilisé des robots pour gonfler artificiellement le nombre de téléchargements et manipuler le classement afin de le rendre populaire, incitant ainsi de nombreux utilisateurs à l’installer.
Après installation, ce Skill malveillant vole les clés SSH des utilisateurs, les clés privées de portefeuilles crypto ainsi que les cookies du navigateur, et établit un shell inversé vers le serveur de l’attaquant, causant des pertes d’actifs réelles pour les utilisateurs. Cet incident révèle une nouvelle forme grave d’attaque de la chaîne d’approvisionnement dans l’écosystème des Skills. GoPlus rappelle aux utilisateurs de cesser d’exécuter OpenClaw sans protection.
Par ailleurs, selon les révélations de chiefofautism, un total de 1184 Skills malveillants ont été découverts sur l’ensemble du marché ClawHub, dont 677 paquets malveillants téléchargés par un seul attaquant.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Se précipiter avant l’introduction en bourse d’Anthropic ! Des investisseurs proposeraient des parts allouées avec une prime allant jusqu’à 5 %
Selon les rapports, la société de trading JonesTrading propose, au nom de certains investisseurs, une offre d’actions pouvant atteindre 500 millions de dollars, avec une prime de 3 à 5 % par rapport au prix d’émission de l’IPO. Cela signifie que des investisseurs commencent à transférer les parts d’attribution prévues de l’IPO avant même le lancement de celle-ci.
Prix des cryptos
Plus
