PANews รายงานเมื่อวันที่ 2 มีนาคมว่าชุมชนชาวจีน GoPlus ได้ออกคําเตือนล่วงหน้าว่า OpenClaw Gateway มีช่องโหว่ในขณะนี้ โปรดอัปเกรดเป็น 2026.2.25 หรือใหม่กว่าทันที ตรวจสอบและเพิกถอนข้อมูลประจําตัวที่ไม่จําเป็น คีย์ API และสิทธิ์โหนดที่มอบให้กับอินสแตนซ์เอเจนต์ จากการวิเคราะห์ OpenClaw ทํางานผ่านเกตเวย์ WebSocket ที่ผูกไว้กับ localhost ซึ่งทําหน้าที่เป็นเลเยอร์การประสานงานหลักของเอเจนต์และเป็นส่วนสําคัญของ OpenClaw การโจมตีมุ่งเป้าไปที่จุดอ่อนในเลเยอร์เกตเวย์ และตรงตามเงื่อนไขเดียวเท่านั้น: ผู้ใช้เข้าถึงเว็บไซต์ที่เป็นอันตรายที่ควบคุมโดยแฮ็กเกอร์ในเบราว์เซอร์
ห่วงโซ่การโจมตีเต็มรูปแบบมีดังนี้:
- เหยื่อเข้าถึงเว็บไซต์ที่เป็นอันตรายที่ควบคุมโดยผู้โจมตีในเบราว์เซอร์ของตน
- JavaScript ในหน้าเริ่มต้นการเชื่อมต่อ WebSocket กับเกตเวย์ OpenClaw บนโฮสต์ท้องถิ่น
- หลังจากนั้นสคริปต์การโจมตีจะบังคับรหัสผ่านเกตเวย์ด้วยความพยายามหลายร้อยครั้งต่อวินาที
- หลังจากถอดรหัสสําเร็จสคริปต์การโจมตีจะถูกลงทะเบียนอย่างเงียบ ๆ เป็นอุปกรณ์ที่เชื่อถือได้
- ผู้โจมตีได้รับการควบคุมระดับผู้ดูแลระบบของตัวแทน
btc.bar.articles
ระเบียบป้องกันการสูญหายของกุญแจกระเป๋าเงินบิตคอยน์เป็นเวลาหลายปี ตำรวจไอร์แลนด์ค้นพบ 3.91 ล้านดอลลาร์
สำนักงานสินทรัพย์อาชญากรรมของไอร์แลนด์สำเร็จในการถอดรหัสคีย์กระเป๋าบิทคอยน์ของพ่อค้ายาคลิฟตัน คอลลินส์ และได้รับ 500 เหรียญบิทคอยน์ คอลลินส์เคยใช้เงินจากการค้ายาเพื่อซื้อบิทคอยน์ 6,000 เหรียญ ซึ่งเก็บไว้ในกระเป๋า 12 ใบ และคีย์ส่วนตัวหายไปพร้อมกับการลักขโมย ทำให้เดิมทีคิดว่าจะไม่สามารถเข้าถึงได้อีกเลย การถอดรหัสครั้งนี้ทำให้แตกหักความเข้าใจทั่วไปเกี่ยวกับคีย์ส่วนตัวบิทคอยน์ที่หายไปจะไม่สามารถเข้าถึงได้ แสดงให้เห็นถึงความก้าวหน้าครั้งใหญ่ในการบริหารจัดการสินทรัพย์ดิจิทัลของหน่วยงานบังคับใช้กฎหมาย
MarketWhisper23 นาที ที่แล้ว
หน่วยงานสินทรัพย์อาชญากรรมของไอร์แลนด์ "ยึดได้" Bitcoin 500 枚 มูลค่ากว่า 35 ล้านดอลลาร์
สำนักงานสินทรัพย์อาชญากรรมของไอร์แลนด์ประสบความสำเร็จในการล่าวงจรกระเป๋าบิตคอยน์ที่เกี่ยวข้องกับเจ้าพ่อค้ายา Clifton Collins โดยยึดBTC จำนวน 500 枚 มูลค่า 3500 หมื่นดอลลาร์ บิตคอยน์เหล่านี้อยู่นิ่งเกือบ 10 ปีเนื่องจากคีย์ส่วนตัวหายไป Collins ซื้อ BTC ประมาณ 6000 枚 จากรายได้การค้ายาระหว่างปี 2011 ถึง 2012 ปัจจุบันมี BTC ประมาณ 5500 枚 ที่ยังคงรออยู่
BlockBeatNews34 นาที ที่แล้ว
หน่วยงานบังคับใช้กฎหมายไอร์แลนด์แกะรอยกระเป๋าบิตคอยนของผู้ค้ายาที่ถูกตัดสินลงโทษ ริบเอา 500 BTC มูลค่า 35 ล้านดอลลาร์
หน่วยงานข่าวกรรมการอาชญากรรมของไอร์แลนด์ประสบความสำเร็จในการแล่มรหัสกระเป๋าบิทคอยน์ที่เชื่อกันว่าคีย์ส่วนตัวสูญหาย และยึดครอง BTC 500 เหรียญ มูลค่ากว่า 35 ล้านดอลลาร์ กระเป๋านี้เป็นของ Clifton Collins ผู้ค้ายาถูกตัดสินลงโทษแล้ว ซึ่งเก็บ BTC ไว้ประมาณ 6000 เหรียญ คีย์ส่วนตัวของ Collins ถูกทิ้งไปโดยไม่ตั้งใจในปี 2017 ปัจจุบัน Collins ยังคงมีกระเป๋าหลายใบที่รอการแล่มรหัสอยู่
GateNews40 นาที ที่แล้ว
ชายอายุ 50 ปีจากไอร์แลนด์ถูกกล่าวหาว่าเป็นเจ้าของบิตคอยน์ที่ขโมย 500 เหรียญ หลังจากหายไประยะเวลานาน เหรียญเงินดิจิทัลดังกล่าวได้กลับมาแสดงความเคลื่อนไหวอีกครั้งบนเชนบล็อกแชน
ตำรวจไอร์แลนด์ ได้รับการสนับสนุนจากยูโรพอล (Europol) ประสบความสำเร็จในการเข้าถึงและยึดกระเป๋าบิตคอยน์ที่เกี่ยวข้องกับผู้ค้ายาคลิฟตัน คอลลินส์ ซึ่งบรรจุบิตคอยน์ 500 枚 มูลค่ากว่า 35 ล้านดอลลาร์สหรัฐ กระเป๋านี้ถูกมองว่าไม่สามารถเข้าถึงได้เพราะคีย์ส่วนตัวหายไป การสอบสวนเปิดเผยว่าคอลลินส์ได้ซื้อบิตคอยน์ประมาณ 6000 枚 ผ่านรายได้ที่ผิดกฎหมายระหว่างปี 2011-2012 การดำเนินการนี้เน้นย้ำถึงความสามารถที่ดีขึ้นของหน่วยงานบังคับใช้กฎหมายในด้านการติดตามบล็อกเชน พร้อมทำให้ตลาดตระหนักว่าสินทรัพย์ดิจิทัลแม้ว่าปลอดภัย แต่ในสถานการณ์บางอย่างอาจถูกเปิดใช้งานได้
GateNews53 นาที ที่แล้ว
