Laut dem Manifold-Forscher Ax Sharma wurden 30 Plugins auf ClawHub, die als legitime KI-Tools getarnt sind, über 9.800 Mal heruntergeladen, während sie heimlich die KI-Assistenten der Nutzer in Kryptoarbeiter umwandeln. Die unter dem Konto imaflytok veröffentlichten Plugins wirken wie Routine-Task-Planer und Überwachungstools, enthalten jedoch versteckte Anweisungen, die nicht autorisierte Vorgänge ausführen.
Sobald sie installiert sind, registrieren die Plugins automatisch die KI-Assistenten der Nutzer bei Drittservern, erstellen Kryptowährungs-Wallets und extrahieren private Schlüssel ohne Einwilligung oder Benachrichtigung der Nutzer. Die Assistenten melden sich dann alle 4 Stunden, um auf Aufgaben-Zuweisungen zu warten. Sharma stellte fest, dass die Plugins keinen bösartigen Code enthalten, der von Sicherheits-Scannern erkennbar ist, und nur standardmäßige Schnittstellen und legitime Tools verwenden, wodurch sie sich bei herkömmlichen Sicherheitsüberprüfungen schwer identifizieren lassen.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
$292M Ein Krypto-Hack legt Sicherheitslücken in DeFi offen
Ein Krypto-Hack im Wert von 292 Millionen US-Dollar ist aufgetaucht und gilt als die größte DeFi-Krise des Jahres. Das veranlasst Brancheninsider dazu, das Risikomanagement, die Sicherheitsprotokolle und die Marktstruktur neu zu bewerten, wie es in Aussagen gegenüber CoinDesk heißt.
Der Vorfall treibt in der gesamten Branche eine grundlegende Neubewertung voran, während traditionelle
CryptoFrontier22M her
Der Betreiber von Meta-1 Coin, Robert Dunlap, wurde am 3. Mai wegen Betrugs von $20M zu 23 Jahren verurteilt
Laut Forbes wurde am 3. Mai Robert Dunlap, Betreiber des Meta-1-Coin-Schemas, zu 23 Jahren Haft verurteilt, weil er zwischen 2018 und 2023 ungefähr 1.000 Anleger betrogen habe. Die Gesamtschäden belaufen sich auf mehr als 20 Millionen US-Dollar.
Das US-Justizministerium erklärte, dass Dunlap fälschlich behauptete, Meta
GateNews1Std her
Zcash Foundation veröffentlicht Zebra 4.4.0, um mehrere sicherheitskritische Schwachstellen auf Konsens-Ebene zu beheben
Laut Zcash Foundation wurde kürzlich Zebra 4.4.0 veröffentlicht, um mehrere sicherheitsbezogene Schwachstellen auf Konsens-Ebene zu beheben. Das Update behebt Denial-of-Service-Mängel, die die Blockerkennung zum Stillstand bringen könnten, Fehler bei der Zählung von Blocksignaturvorgängen (sigops), die zu Meinungsverschiedenheiten im Konsens führen,
GateNews5Std her
Die Leitplanken des Canton Network können nordkoreanische Hacker blockieren, sagt der CEO von Digital Assets
Laut dem CEO für Digital Assets, Yuval Rooz, kann das Guardrail-Design des Canton-Netzwerks verhindern, dass nordkoreanisch verknüpfte Hackergruppen in seinem Ökosystem operieren, da DeFi angesichts wachsender Bedrohungen durch staatlich geförderte Akteure zunehmend gefährdet ist. Rooz sagte gegenüber Decrypt, dass Finanzinstitute nach Abwehrmaßnahmen gefragt hätten agai
GateNews6Std her
eCash-Vorschlag zieht Entwicklerwarnungen wegen Risiko und Verteilung an
Entwickler und Branchenvertreter haben Bedenken gegen einen eCash-Vorschlag geäußert, der mit Paul Sztorc in Verbindung gebracht wird. Als zentrale Punkte werden dabei das Nutzer-Risiko, eine ungleichmäßige Verteilung und die philosophische Spannungen als Hauptprobleme genannt.
Der Vorschlag wurde so beschrieben, dass er gefährliche Elemente einführt, die im Bereich der Krypto-Währung zur Vorsicht Anlass geben.
CryptoFrontier8Std her
Wasabi-Protocol-Nutzer können nun ihre verbleibenden Gelder sicher abziehen
Laut der offiziellen X-Statement von Wasabi Protocol können Nutzer nun sicher mit den Smart Contracts des Protokolls interagieren und die verbleibenden Gelder abziehen. Das Team arbeitet daran, den Vorfall zu untersuchen, hat jedoch derzeit keine weiteren Details offengelegt und erklärt, dass weitere Updates geteilt werden mit
GateNews8Std her
