Cơ bản
Giao ngay
Giao dịch tiền điện tử một cách tự do
Giao dịch ký quỹ
Tăng lợi nhuận của bạn với đòn bẩy
Chuyển đổi và Đầu tư định kỳ
0 Fees
Giao dịch bất kể khối lượng không mất phí không trượt giá
ETF
Sản phẩm ETF có thuộc tính đòn bẩy giao dịch giao ngay không cần vay không cháy tải khoản
Giao dịch trước giờ mở cửa
Giao dịch token mới trước niêm yết
Futures
Truy cập hàng trăm hợp đồng vĩnh cửu
TradFi
Vàng
Một nền tảng cho tài sản truyền thống
Quyền chọn
Hot
Giao dịch với các quyền chọn kiểu Châu Âu
Tài khoản hợp nhất
Tối đa hóa hiệu quả sử dụng vốn của bạn
Giao dịch demo
Giới thiệu về Giao dịch hợp đồng tương lai
Nắm vững kỹ năng giao dịch hợp đồng từ đầu
Sự kiện tương lai
Tham gia sự kiện để nhận phần thưởng
Giao dịch demo
Sử dụng tiền ảo để trải nghiệm giao dịch không rủi ro
Launch
CandyDrop
Sưu tập kẹo để kiếm airdrop
Launchpool
Thế chấp nhanh, kiếm token mới tiềm năng
HODLer Airdrop
Nắm giữ GT và nhận được airdrop lớn miễn phí
Pre-IPOs
Mở khóa quyền truy cập đầy đủ vào các IPO cổ phiếu toàn cầu
Điểm Alpha
Giao dịch trên chuỗi và nhận airdrop
Điểm Futures
Kiếm điểm futures và nhận phần thưởng airdrop
Đầu tư
Simple Earn
Kiếm lãi từ các token nhàn rỗi
Đầu tư tự động
Đầu tư tự động một cách thường xuyên.
Sản phẩm tiền kép
Kiếm lợi nhuận từ biến động thị trường
Soft Staking
Kiếm phần thưởng với staking linh hoạt
Vay Crypto
0 Fees
Thế chấp một loại tiền điện tử để vay một loại khác
Trung tâm cho vay
Trung tâm cho vay một cửa
Khuyến mãi
AI
Gate AI
Trợ lý AI đa năng đồng hành cùng bạn
Gate AI Bot
Sử dụng Gate AI trực tiếp trong ứng dụng xã hội của bạn
GateClaw
Gate Tôm hùm xanh, mở hộp là dùng ngay
Gate for AI Agent
Hạ tầng AI, Gate MCP, Skills và CLI
Gate Skills Hub
Hơn 10.000 kỹ năng
Từ văn phòng đến giao dịch, thư viện kỹ năng một cửa giúp AI tiện lợi hơn
GateRouter
Lựa chọn thông minh từ hơn 30 mô hình AI, với 0% phí bổ sung
Gần đây tôi nhận thấy có tin tức nghiêm trọng về an ninh cần được tất cả người dùng AI và nhà phát triển chú ý. Hóa ra thị trường plugin ClawHub của OpenClaw đã bị tấn công chuỗi cung ứng quy mô lớn.
Câu chuyện bắt đầu như thế này. Các nhà nghiên cứu từ Awesome Agents phát hiện có 1.184 kỹ năng nguy hiểm đang lưu hành trên ClawHub. Những kỹ năng này không đùa đâu, chúng có thể đánh cắp khóa SSH, ví tiền điện tử, mật khẩu trình duyệt, thậm chí mở reverse shell. Vì vậy, nếu bạn đã từng cài đặt plugin từ đó, có nguy cơ nghiêm trọng.
Điều làm cho tình hình thêm phần đáng lo là, chỉ một kẻ tấn công đã tải lên 677 gói độc hại, chiếm 57% tổng số kỹ năng độc hại có mặt. Điều này không phải tấn công ngẫu nhiên, mà đã được phối hợp chặt chẽ. Thêm vào đó, 36,8% tất cả các kỹ năng trên ClawHub có ít nhất một lỗ hổng bảo mật. Hãy tưởng tượng, có hơn 135.000 instance của OpenClaw đang mở ở 82 quốc gia khác nhau.
Kỹ năng độc hại phổ biến nhất có tên là "What Would Elon Do". Kỹ năng này đã được tải xuống 4.000 lần (tất cả đều là giả mạo). Nó có 9 lỗ hổng, trong đó 2 mức độ nghiêm trọng. Phương thức tấn công sử dụng kỹ thuật xã hội "ClickFix" và tiêm prompt để tấn công người dùng và AI agent.
May mắn thay, có các bên phản ứng nhanh. OpenClaw đã hợp tác ngay với VirusTotal để quét tất cả các kỹ năng và loại bỏ những cái độc hại. Điều này rất quan trọng vì VirusTotal có thể phát hiện malware dựa trên cơ sở dữ liệu signature toàn diện.
Nếu bạn đã từng sử dụng ClawHub, đừng chủ quan. Các chuyên gia an ninh khuyên bạn ngay lập tức đặt lại tất cả thông tin đăng nhập, thu hồi tất cả API key, và kiểm tra cài đặt bảo mật. Cũng kiểm tra trình duyệt của bạn xem có gì đáng ngờ không. Đây không phải là hoang tưởng, mà là điều bắt buộc trong thời đại ngày nay khi tấn công chuỗi cung ứng ngày càng phổ biến.