AIツールを装ったClawHub上の30の悪意あるプラグイン。9,800回以上ダウンロード

Manifoldの研究者Ax Sharmaによると、合法的なAIツールを装ったClawHub上の30のプラグインが、9,800回以上ダウンロードされている一方で、ユーザーのAIアシスタントをこっそりと暗号通貨の作業員に変換しています。アカウントimaflytokの下で公開されたこれらのプラグインは、通常のタスクスケジューラーや監視ツールのように見えますが、未承認の操作を実行する隠れた指示が含まれています。

一度インストールされると、プラグインはユーザーのAIアシスタントを第三者サーバーに自動登録し、暗号通貨ウォレットを生成し、ユーザーの同意や通知なしに秘密鍵を抽出します。その後、アシスタントは4時間ごとにタスク割り当てを待って応答します。Sharmaは、これらのプラグインにはセキュリティスキャナーで検出可能な悪意あるコードが含まれておらず、標準的なインターフェースと正当なツールのみを使用しているため、従来のセキュリティレビューでは特定しにくいと指摘しました。

免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

北朝鮮によるテロ攻撃の判決の保有者が 7,100 万ドルを差し押さえ:Kelp DAO の ETH(Arbitrum)「集中介入」がかえって法的な手掛かりに

ニューヨーク南部地区連邦地裁は5月1日、差し押さえ命令を出し、分割審理の前に30,766 ETH(約7100万ドル)を処分することを禁じた。DeFi United 補償プログラムに充てるためのもの。ETH の出所は4月のKelpDAO クロスチェーンブリッジ侵害事件で、Arbitrum のセキュリティ委員会が凍結した後、DAO のガバナンスに組み込まれた。補償は Aave などの資金調達で賄われる。原告は、ハッカーが北朝鮮の Lazarus Group に関与していると主張しており、裁判所は分割審理まで命令を留保するとした。

ChainNewsAbmedia34分前

Wasabi Protocol のユーザーは、残りの資金を安全に出金できるようになりました

Wasabi Protocolによると、ユーザーは現在、プロトコルのスマートコントラクトと安全にやり取りして、残っている資金を引き出せます。チームは、セキュリティインシデントの調査を継続しており、状況が整い次第、コミュニティに向けてさらなる最新情報を共有すると述べました

GateNews3時間前

ウォレットを奪い取るコードを含む偽の予測市場としてPolyArbがフラグを立てられました

オンチェーンの捜査官ザック・ザック(ZachXBT)によれば、PolyArbは不正な予測市場プロダクトであり、そのWebサイトにはウォレットを奪うコードが埋め込まれています。このプロジェクトのアカウントも、確立された予測市場プラットフォームの投稿の下で物議を醸す返信を行い、アクセスを増やしてユーザーを惹きつけることに加担してきました、a

GateNews4時間前

Bisqプロトコルが攻撃され、5月4日に11 BTCが盗まれる;DAOの投票で補償計画へ

Bisqによると、このプロトコルは5月4日に検証メカニズムの欠如により攻撃を受け、約11 BTCが主にアルトコイントレードから盗まれた。プラットフォームは被害を受けたユーザーへの補償の選択肢を協議しており、ユーザーはビットコインまたはBSQトークンの払い戻しから選べる。p

GateNews4時間前

$292M 暗号ハックによりDeFiのセキュリティ脆弱性が露呈し、業界の改革を求める声が高まっています

CoinDeskによると、今年の2億9,200万ドル規模の暗号資産ハックにより、DeFiプロトコル内の重大なセキュリティ脆弱性が露呈し、業界の関係者がリスク管理と市場構造の改革を求めるに至った。従来型の金融がますますオンチェーンへ移行する中での動きだ。

GateNews5時間前

パラダイムは、鍵管理の証明のためのビットコイン量子耐性設計を提案しています

ベンチャーキャピタルのパラダイムは、提案によれば、量子コンピューターが到来する前に暗号資産保有者が脆弱な鍵を管理していることを、個人的にタイムスタンプ付きで証明できるようにする新しい設計を提案した。 この設計は、ビットコインがもし旧来のものを停止する事態になった場合の、救済のための可能な道筋を作ることを意図している

CryptoFrontier6時間前
コメント
0/400
コメントなし