BlockBeats 消息，3 月 5 日，Web3 安全公司 GoPlus 發文稱，AI 開發工具 OpenClaw 近日被曝出一次「自我攻擊」安全事件。在執行自動化任務時，系統在調用 Shell 命令創建 GitHub Issue 過程中構造了錯誤的 Bash 指令，意外觸發命令注入，導致大量敏感環境變數被公開。
事件中，AI 生成的字串包含反引號包裹的 set，被 Bash 解釋為命令替換並自動執行。由於 Bash 在無參數執行 set 時會輸出當前所有環境變數，最終導致超過 100 行敏感資訊（包括 Telegram 密鑰、認證 Token 等）被直接寫入 GitHub Issue 並公開發布。
GoPlus 建議，在 AI 自動化開發或測試場景中，應盡量使用 API 調用取代直接拼接 Shell 命令，並遵循最小權限原則隔離環境變數，同時禁用高風險執行模式，並在關鍵操作中引入人工審核機制。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
隱私協議 Umbra 關閉前端以阻止攻擊者洗錢 Kelp 遭竊資金
Gate News 消息，4 月 22 日——隱私協議 Umbra 已關閉其前端網站，以防攻擊者利用該協議轉移遭竊資金；此舉是在近期多起攻擊之後做出的，包括 Kelp 協議遭入侵，造成損失超過 $280 million。約有 $800,000 的遭竊資金在 Umbra 上被轉移，
GateNews1小時前
慢霧 23pds 警示：Lazarus Group 發布針對加密貨幣的新型 macOS 工具包
慢霧首席資訊安全長 23pds 於 4 月 22 日發布警示，稱北韓駭客組織 Lazarus Group 已發布全新原生 macOS 惡意軟體工具包「Mach-O Man」，專門針對加密貨幣行業及高價值企業高管。
Market Whisper2小時前
Justin Sun 因 WLFI 代幣遭凍結及治理權利受阻而起訴 World Liberty Financial
Gate News 消息，4 月 22 日——Justin Sun 已向加州聯邦法院提起訴訟，告 World Liberty Financial (WLF)。這是一個由 Eric Trump 與 Donald Trump Jr. 支援的 DeFi 專案。Sun 指控該團隊凍結了他所有的 WLFI 持倉、取消了他的投票權，並威脅將永久銷毀他的代幣「
GateNews4小時前
Venus Protocol 攻擊者轉移 2301 枚 ETH，流入 Tornado Cash 清洗
根據鏈上分析師 Ai 阿姨於 4 月 22 日的監測，Venus Protocol 攻擊者在 11 小時前向地址 0xa21…23A7f 轉移 2,301 枚 ETH（約 532 萬美元），隨後將資金分批轉入加密混合器 Tornado Cash 進行清洗；截至監測時，攻擊者鏈上仍持有約 1,745 萬美元的 ETH。
Market Whisper5小時前
CometBFT 零日漏洞曝光，80 億美元 Cosmos 網路節點面臨死鎖風險
安全研究員 Doyeon Park 於 4 月 21 日公開揭露 Cosmos 共識層 CometBFT 中存在一個 CVSS 7.1 級高危零日漏洞，可能導致節點在區塊同步（BlockSync）階段遭惡意對等節點攻擊而陷入死鎖，影響保障超 80 億美元資產的網路。
Market Whisper5小時前
北韓 Lazarus Group 發布新款 Mach-O Man macOS 惡意程式，鎖定加密領域
摘要：Lazarus Group 發布了一套名為 Mach-O Man 的原生 macOS 惡意程式工具包，旨在針對加密平台與高價值主管；SlowMist 提醒使用者在遭受攻擊時要保持謹慎。
摘要：本文報告指出，Lazarus Group 已推出 Mach-O Man，一套面向加密貨幣平台與高價值主管的原生 macOS 惡意程式工具包。SlowMist 提醒使用者提高警惕，以降低潛在攻擊風險。
GateNews5小時前
