PANews 2 de março de notícias, a comunidade chinesa do GoPlus lançou um alerta, o OpenClaw Gateway apresenta uma vulnerabilidade de alto risco. Atualize imediatamente para a versão 2026.2.25 ou superior, audite e revogue credenciais, chaves API e permissões de nó desnecessárias concedidas ao agente. A análise indica que o OpenClaw funciona vinculando-se ao WebSocket Gateway no localhost, que serve como a camada central de coordenação do agente e é uma parte importante do OpenClaw. Este ataque aproveita uma fraqueza na camada Gateway, bastando que o usuário acesse um site malicioso controlado por hackers no navegador.
A cadeia completa do ataque é a seguinte:
- A vítima acessa um site malicioso controlado pelos hackers no navegador;
- O JavaScript na página inicia uma conexão WebSocket com o gateway OpenClaw no localhost;
- Em seguida, o script de ataque tenta quebrar a senha do gateway por força bruta várias centenas de vezes por segundo;
- Após sucesso, o script de ataque registra silenciosamente o dispositivo como confiável;
- O atacante obtém controle de nível administrador do Agent.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
Influenciador e especialista em negociação é falso? Americano TJR exposto por receitas de cursos atingindo 2 milhões de dólares
O influenciador de negociação americano ImanTrading acusa o influenciador de negociação TJR de falsificação de desempenho, inscrições excessivas em cursos e promoção de criptomoedas seguida de venda lucrativa, gerando ampla atenção. O vídeo aponta que os registos comerciais de TJR parecem ser introduzidos manualmente, em vez de provenientes de contas reais, e o acusa de criar ilusões através de narrativas de enriquecimento exageradas e demonstrações de contas simuladas. Estes problemas são semelhantes aos fenómenos que existem há muito tempo no círculo de criptomoedas de Taiwan, alertando os investidores para julgarem criteriosamente a verdadeira capacidade dos influenciadores de negociação.
MarketWhisper1h atrás
Influenciador americano de milhões de operações exposto por lucrar com venda de cursos! Caos também existe na comunidade cripto taiwanesa: simuladores a exibirem operações
O influenciador de trading americano TJR é acusado de exagerar o desempenho e lucrar através de cursos, com relatos sugerindo que a receita dos seus cursos pode chegar a 2 milhões de dólares. Vídeos revelaram que ele já havia pedido dinheiro emprestado a amigos para trading e fracassou, além de a origem dos seus dados de desempenho de trading ser questionável. Este incidente gerou dúvidas sobre o modelo de influenciadores de trading, particularmente no que diz respeito ao impacto em audiências adolescentes.
CryptoCity1h atrás
Esposa separada rouba 2323 bitcoins através de gravação de palavras-chave com câmara de vigilância, marido apresenta queixa
Um homem britânico acusou a sua esposa de roubar 172 milhões de dólares em bitcoin através de câmaras de vigilância. O tribunal decidiu que a "conversão ilícita" tradicional não se aplica aos ativos digitais, mas o caso pode prosseguir através de outras vias legais, destacando questões de segurança dos ativos digitais. O juiz considerou que os ativos digitais ainda estão sujeitos às limitações da lei tradicional, e o caso pode tornar-se um importante precedente legal futuro.
動區BlockTempo2h atrás
Região Autónoma Basca de Espanha investiga 541 casos de crimes relacionados com criptomoedas em 2025, polícia cria departamento especializado para combater
A Polícia da Comunidade Autónoma do País Basco, em Espanha, revelou que os casos de crime relacionado com criptomoedas estão em ascensão, com 541 investigações já iniciadas em 2025. A polícia estabeleceu um departamento especializado no combate à fraude em criptomoedas e ataques de hackers, e monitora transações na blockchain. Simultaneamente, emitiram um aviso alertando que golpistas estão a explorar as redes sociais para enganar vítimas, roubando os seus ativos em criptomoedas e contas bancárias.
GateNews2h atrás
Homem britânico tem palavras-chave de "carteira fria" roubadas, esposa envolvida na transferência de 2323 bitcoins
A Alta Corte britânica permitiu que um processo envolvendo 2323 bitcoin chegasse ao julgamento. Yuan Pinghui acusa a esposa Li Fenrong de ter secretamente gravado a frase de recuperação da sua carteira fria e transferido ilegalmente bitcoin. O tribunal considerou que "apropriação indébita" não se aplica a ativos digitais, mas Yuan pode ainda recorrer a outros meios legais para recuperar os fundos. Este caso destaca as limitações e o potencial de desenvolvimento da legislação britânica sobre ativos digitais.
MarketWhisper2h atrás
