GoPlus: Skill, che una volta ha raggiunto la vetta della classifica dei download su ClawHub, è in realtà un trojan; alcuni utenti hanno già subito perdite di asset.
Foresight News riporta che, secondo il monitoraggio di GoPlus, la Skill "What Would Elon Do", che aveva raggiunto il primo posto nella classifica dei download di ClawHub, è in realtà un programma trojan. Gli aggressori hanno utilizzato bot per gonfiare i numeri di download e manipolare le classifiche, portando la Skill tra le più popolari e inducendo un gran numero di utenti a installarla.
Dopo l'installazione, questa Skill malevola ruba le chiavi SSH degli utenti, le chiavi private dei wallet crypto e i cookie del browser, stabilendo una shell inversa verso il server dell'attaccante, causando così perdite effettive di asset per gli utenti. Questo incidente ha messo in luce una nuova e grave modalità di attacco alla supply chain nell'ecosistema delle Skill. GoPlus avverte gli utenti di interrompere l'esecuzione di OpenClaw in assenza di adeguate protezioni.
Secondo quanto rivelato anche da chiefofautism, sull'intero marketplace di ClawHub sono state individuate 1184 Skill malevole, di cui un singolo attaccante ha caricato da solo 677 pacchetti dannosi.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Il tasso di insolvenza dei prestiti privati negli Stati Uniti è salito al 6,3%, raggiungendo un nuovo massimo, mentre il tasso di insolvenza nel settore software è sceso allo 0,6%.
Secondo l'ultimo rapporto di Fitch, il tasso di default per il credito privato statunitense che monitora 1.300 mutuatari è salito al 6,3% nei 12 mesi fino alla fine di agosto, superando il precedente record del 6,1% di luglio. I tassi di default nei settori sanitario, industriale e manifatturiero hanno raggiunto ciascuno il 9,9%, mentre il settore del software tecnologico è sceso controcorrente allo 0,6%. Nonostante le preoccupazioni per la potenziale disruption causata dall'IA mettano sotto pressione il settore software, finora non hanno avuto un impatto sostanziale sulla qualità creditizia del settore.
Dati: ETH supera i 2.600 dollari
Le azioni di Bank of America crollano del 6%! Il CEO afferma che i ricavi da trading del terzo trimestre sono stabili, mentre quelli da investment banking sono inferiori alle aspettative.
Il CEO di Bank of America, Brian Moynihan, ha dichiarato che i ricavi da trading della banca per questo trimestre saranno "relativamente stabili" rispetto al terzo trimestre dello scorso anno, in contrasto con il forte aumento dei ricavi sperimentato da Wall Street nella prima metà dell'anno. Inoltre, prevede che le commissioni dell'investment banking saranno comprese tra 1.6 e 1.8 miliardi di dollari, inferiori alle aspettative di mercato che si avvicinavano ai 2 miliardi di dollari.
Prezzi delle criptovalute
Altro
