GoPlus 扫描 ClawHub 生态 Top 100 Skills,21% 存在明确高风险操作

GateNews

Gate News 消息,3 月 12 日,GoPlus 在社交媒体发布报告,针对 ClawHub 生态中最核心的 100 个高频下载 Skill 进行全量安全扫描。扫描结果显示,被拦截(Blocked)的技能数达 21 个(占比 21%),被警告(Warning)的技能数达 17 个(占比 17%)。GoPlus 指出,Top 100 Skills 中占比 21% 具有明确高风险操作,包括直接的网络穿透、敏感 API 调用、自动发信等,建议执行这类 Skills 时强制加入「Human-in-the-Loop (HITL) 人工确认」机制,对高风险行为进行人工审核;17% 的 Skills 具有一定风险,建议谨慎执行,如对安全性有较高要求的用户,建议也加入人工确认。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

Cowswap 前端遭受攻击,呼吁用户撤销授权

Blockaid 的安全系统检测到针对 Cowswap 的前端攻击,并将网站 COW.FI 标记为恶意。敦促用户撤销钱包权限,并避免与该 DApp 交互。

GateNews1小时前

Polymarket 审查生态内初创项目,打击内幕交易与市场操纵行为

Polymarket宣布对接入的部分初创项目进行审计,这些项目被指利用疑似内幕交易账户信息引导用户交易。该举措旨在加强合规管理,回应外界对内幕交易风险的关注。

GateNews4小时前

2026 年 Q1 Web3 项目因黑客与诈骗损失超 4.6 亿美元,钓鱼攻击占主导

Hacken 发布的报告显示,2026 年第一季度 Web3 项目因黑客攻击和诈骗损失 4.645 亿美元,钓鱼与社会工程攻击损失达 3.06 亿美元,硬件钱包骗局占据主要损失。此外,智能合约漏洞和访问控制失败也造成 significant 损失。监管方面,欧洲法律框架提升了安全监控要求。

GateNews7小时前

RAVE 狂飆引爆山寨幣熱潮,FF 和 INX 揭露「拉高出貨」套路

最近以 RAVE 为代表的山寨币掀起了激烈的投资热潮,但部分旧日明星项目如 FF 和 INX 却利用这波热潮进行“拉高出货”操作,通过迅速拉升币价吸引散户买入,随后大幅抛售,造成价格急速下跌。这样的行为不仅暴露了项目方的资金困境,也损害了投资者的信任。投资者需警惕短时异常拉升等信号,以避免被操控市场的风险。

Market Whisper11小时前

美国联邦调查局(FBI)与印尼携手捣毁 W3LL 钓鱼网络,涉案金额超过 2000 万美元

美国FBI与印尼警方合作成功捣毁W3LL钓鱼网,查获相关设备并拘捕嫌疑人。W3LL钓鱼工具包以低价提供假登录页面,利用中间人攻击轻易绕过多因素验证,形成有组织的网络犯罪生态。本次行动标志着美印在网络犯罪执法上的合作,然而加密货币用户的安全威胁仍然严峻。

Market Whisper15小时前

Squads 紧急警示:地址投毒伪造多签账户,白名单机制将上线

Solana 生态的多签协议 Squads 发出警告,指出攻击者对用户发起地址投毒攻击,通过伪造账户诱骗用户进行不当转账。Squads 确认未有资金损失,并强调这属于社交工程攻击而非协议漏洞。为应对,Squads 已实施警告系统、未交互账户提示及白名单机制等防护措施。此事件反映出 Solana 生态中社交工程威胁的增长,并引发持续的安全检讨。

Market Whisper15小时前
评论
0/400
暂无评论