Bộ An ninh Quốc gia phát hành "Tôm Hùm" (OpenClaw) - Sổ tay Kỹ thuật Nuôi trồng An toàn, Đề xuất 4 Rủi ro Lớn và Các Biện pháp Ứng phó

Tin tức Gate News, ngày 17 tháng 3, Bộ An ninh Quốc gia đã phát hành hướng dẫn an toàn nuôi trồng “Tôm hùm” (OpenClaw). Hướng dẫn chỉ rõ, nuôi “Tôm hùm” có bốn rủi ro chính: máy chủ có thể bị chiếm quyền, dữ liệu có thể bị đánh cắp, phát ngôn có thể bị chỉnh sửa, công nghệ có thể có lỗ hổng. Hướng dẫn an toàn đề xuất kiểm tra các vấn đề sau: giao diện điều khiển có bị phơi bày ra mạng công cộng không, quyền truy cập có quá cao không, chứng thực lưu trữ có bị lộ không, nguồn plugin đã cài đặt có đáng tin cậy không. Hướng dẫn nhấn mạnh phải tuân thủ nguyên tắc tối thiểu quyền hạn, hạn chế nghiêm ngặt phạm vi hoạt động của trí tuệ nhân tạo; đối với các rủi ro an toàn nghiêm trọng, cần thực hiện các biện pháp cách ly, ngắt kết nối ngay lập tức.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Các nạn nhân khủng bố Triều Tiên nộp đơn yêu cầu tịch thu $71M từ vụ hack Aave, lập lại vụ việc như gian lận

Các luật sư đại diện cho nạn nhân trong ba vụ tấn công khủng bố của Triều Tiên đã nộp một bản phản hồi dài 30 trang vào hôm thứ Ba, tái diễn giải vụ hack Aave ngày 18 tháng 4 là lừa đảo thay vì trộm cắp. Sự khác biệt này mang ý nghĩa pháp lý: việc mô tả sự cố như lừa đảo có thể trao cho kẻ tấn công quyền sở hữu hợp pháp đối với khoản tiền được mượn

GateNews29phút trước

Kelp DAO từ bỏ LayerZero để chuyển sang Chainlink CCIP sau vụ khai thác cầu trị giá 292 triệu USD

Theo The Block, Kelp DAO đã từ bỏ LayerZero để chuyển sang Chainlink's Cross-Chain Interoperability Protocol (CCIP) sau vụ khai thác cầu trị giá 292 triệu USD hồi tháng trước. Một đại diện của Chainlink xác nhận rằng Kelp DAO là giao thức lớn đầu tiên chuyển hướng khỏi LayerZero kể từ sau cuộc tấn công. Trên

GateNews39phút trước

Đồng sáng lập LayerZero bác bỏ cáo buộc từ KelpDAO, dẫn chứng thay đổi cấu hình thủ công vào ngày 1/4/2024

Theo Bryan Pellegrino, đồng sáng lập và CEO của LayerZero Labs, phần lớn các cáo buộc chống lại KelpDAO là không có cơ sở. Vào ngày 6/5, Pellegrino cho biết Kelp ban đầu sử dụng cấu hình mặc định MultiDVN hoặc DeadDVN nhưng đã tự thay đổi nó thành cấu hình 1/1 vào ngày 1/4/2024, theo dữ liệu on-chain

GateNews59phút trước

Lỗ hổng trong mã thực thi từ xa của Bitcoin Core ảnh hưởng đến công cụ đào, 43% nút chưa nâng cấp

Theo Protos, vào ngày 5 tháng 5, các nhà phát triển Bitcoin Core đã công bố công khai trên trang web chính thức một lỗ hổng mức độ nghiêm trọng cao CVE-2024-52911. Lỗ hổng này cho phép các thợ đào khai thác các khối được chế tạo sẵn để làm sập từ xa các nút của người dùng khác và, trong một số điều kiện nhất định, thực thi mã. Do việc nâng cấp toàn bộ node Bitcoin hiện là tự nguyện, ước tính vẫn còn khoảng 43% node đang chạy phiên bản phần mềm cũ có lỗ hổng.

MarketWhisper3giờ trước

Lỗ hổng của Bitcoin Core CVE-2024-52911 cho phép thực thi mã từ xa; 43% số node vẫn chưa được vá

Theo Protos, các nhà phát triển Bitcoin Core gần đây đã công bố một lỗ hổng nghiêm trọng (CVE-2024-52911) ảnh hưởng tới các phiên bản từ 0.14.1 đến 28.4, cho phép thợ đào từ xa làm sập các nút và thực thi mã tùy ý bằng cách khai thác các khối được chế tạo đặc biệt. Được phát hiện vào tháng 11/2024 bởi nhà phát triển Cory

GateNews3giờ trước

Ekubo: Hợp đồng định tuyến giao dịch EVM Swap gặp sự cố an toàn, Starknet không bị ảnh hưởng

Theo thông báo chính thức của AMM hạ tầng Ekubo được đăng trên nền tảng X vào ngày 6 tháng 5, hợp đồng định tuyến Swap của Ekubo trên chuỗi EVM đã gặp sự cố an toàn. Ekubo xác nhận rằng các nhà cung cấp thanh khoản (LP) và Starknet không bị ảnh hưởng bởi sự cố này; đội ngũ đang điều tra phạm vi sự cố và chuẩn bị báo cáo phân tích sau sự việc.

MarketWhisper3giờ trước
Bình luận
0/400
Không có bình luận