Aviso de segurança: ClawHub, centro oficial de plugins, é alvo de campanha de malicious skill poisoning

By: theblockbeats.news|2026/03/30 10:55:45

BlockBeats News, 9 de fevereiro: SlowMist emitiu um aviso de segurança. Recentemente, o projeto de agente de inteligência artificial open-source OpenClaw ganhou popularidade. Seu centro oficial de plugins, ClawHub, está se tornando um novo alvo para ataques de supply chain poisoning, representando um risco potencial à segurança de desenvolvedores e usuários. O monitoramento mostra que 341 habilidades maliciosas foram identificadas, as quais geralmente se disfarçam de ativos em criptomoeda, verificações de segurança ou ferramentas de automação.

Os atacantes usam o arquivo SKILL.md como ponto de entrada para instruções de execução, ocultando comandos maliciosos por meio de codificação Base64 e empregando um mecanismo de carregamento em dois estágios para evitar a detecção. O primeiro estágio recupera o payload via curl, e o segundo estágio implanta uma amostra chamada dyrtvwjfveyxjf23, enganando os usuários para que insiram a senha do sistema e roubando documentos locais e informações do sistema. Recomenda-se que os usuários revisem qualquer comando que exija execução, sejam cautelosos com solicitações de privilégios de sistema e sempre prefiram obter ferramentas por meio de canais oficiais.

Você também pode gostar

A Tese de Ethereum de Tom Lee: Por que o Homem que Previu o Último Ciclo Está Aumentando seu Investimento na Bitmine

Tom Lee está se destacando como um dos apoiadores mais influentes do Ethereum. De Fundstrat à Bitmine, sua tese sobre Ethereum combina rendimento de staking, acumulação de tesouraria e valor de rede a longo prazo. Aqui está o motivo pelo qual “Tom Lee Ethereum” se tornou uma das narrativas mais observadas do mundo cripto.

Naval sobe pessoalmente ao palco: O histórico encontro entre pessoas comuns e o capital de risco

Naval assumiu pessoalmente o cargo de presidente do Comitê de Investimentos da USVC. Este fundo registrado na SEC, lançado pela AngelList, visa levar ao público em geral os principais ativos de tecnologia do setor privado, como OpenAI, Anthropic e xAI, com um valor mínimo de investimento de US$ 500. Não se trata apenas de um novo fundo, mas de uma experiência estrutural...

a16z Crypto: 9 gráficos para entender as tendências de evolução das stablecoins

As stablecoins estão evoluindo de ferramentas de negociação para uma infraestrutura de pagamentos universal, e esse processo está ocorrendo de forma mais discreta e profunda do que a maioria das pessoas esperava.

Refutação do artigo "O Fim das Criptomoedas", de Yang Haipo

Este pode ser o verdadeiro teste para as criptomoedas. Não se trata de saber se o preço atingiu uma nova alta, nem de quem alcançará a liberdade financeira no próximo mercado em alta, mas sim se, depois que todas as grandes narrativas tiverem sido varridas pelos ciclos, ainda será possível deixar para trás algo mais simples, mais...

Um secador de cabelo pode render US$ 34.000? Interpretando o paradoxo da reflexividade dos mercados de previsão

Os mercados de previsão consistem, essencialmente, em apostar na realidade; e quando os participantes conseguem acessar ou até mesmo influenciar esse curso mais cedo, o mercado deixa de ser apenas um reflexo da realidade e passa, por sua vez, a moldá-la.

Fundador da 6MV: Em 2026, chegou o “ponto de inflexão histórico” para os investimentos em criptomoedas

"Vou investir fundos em 2026, por isso digo-vos que este será o melhor ano de sempre."

A Abraxas Capital emite 2,89 bilhões de USDT: Aumento da liquidez ou apenas mais arbitragem com stablecoins?

A Abraxas Capital acaba de receber US$ 2,89 bilhões em USDT recém-emitidos da Tether. Será que se trata de uma injeção de liquidez otimista para os mercados de criptomoedas, ou é apenas mais um dia normal para um gigante da arbitragem de stablecoins? Analisamos os dados e o provável impacto sobre o Bitcoin, as altcoins e o DeFi.

Um VC do mundo das criptomoedas disse que a IA é muito louca e que eles são muito conservadores

Em meio à loucura das criptomoedas e com investidores que já perderam o trem do Pinduoduo, um novo fundo de IA chamado Impa Ventures foi criado, rejeitando narrativas de bolhas e adotando uma estratégia conservadora de "problema primeiro" para buscar valor real nos negócios.

A história evolutiva dos algoritmos de contrato: Uma década de contratos perpétuos, e a cortina ainda não caiu

A evolução de dez anos dos contratos perpétuos: desde o encerramento do 312 até o chocante “short squeeze” do TRB, uma análise aprofundada da máquina de precificação que movimenta, em média, US$ 200 bilhões por dia, escrita com base em inúmeras liquidações e dinheiro real, detalhando o sangue e as lágrimas da teoria do controle de risco.

Expulso do PayPal, Musk pretende voltar ao mercado de criptomoedas

O Cashtags gerou um volume de negociação de 1 bilhão de dólares poucos dias após seu lançamento, marcando um início promissor para a estratégia de superaplicativo de Musk. Para o mercado de criptomoedas, a plataforma X pode ser uma das fontes mais esperadas de crescimento no segmento de varejo, após o fim da febre das moedas meme.

Notícias sobre o ETF do Bitcoin hoje: entradas de $2,1B indicam forte demanda institucional por BTC

As notícias sobre ETFs de Bitcoin registraram entradas de $2,1B ao longo de 8 dias consecutivos, marcando uma das mais fortes séries de acumulação recentes. Aqui está o que as últimas notícias sobre o ETF do Bitcoin significam para o preço do BTC e se o nível de ruptura de $80K é o próximo.

Michael Saylor: O inverno acabou – será que ele está certo? 5 dados-chave (2026)

Michael Saylor tuitou ontem: “O inverno acabou.” É curto. É ousado. E isso está dando o que falar no mundo das criptomoedas.

Mas será que ele está certo? Ou será que este é apenas mais um CEO se gabando?

Vamos dar uma olhada nos dados. Vamos ser neutros. Vamos ver se o gelo realmente derreteu.

O aplicativo WEEX Bubbles já está disponível e permite visualizar o mercado de criptomoedas de relance

O WEEX Bubbles é um aplicativo independente desenvolvido para ajudar os usuários a compreender rapidamente os movimentos complexos do mercado de criptomoedas por meio de uma visualização intuitiva em forma de bolhas.

Cofundador da Polygon Sandeep: Escrevendo após a explosão da ponte da cadeia

Em três semanas, Drift, Hyperbridge e KelpDAO foram hackeados consecutivamente, resultando em quase US $ 900 milhões em perdas. O CEO da Polygon escreveu que o problema não reside em nenhuma equipe, mas com a arquitetura de estilo "notarial" compartilhada por toda a indústria - confiando em um ou dois assinantes para estampar...

Grande atualização no site: Mais de 10 estilos avançados de gráficos para uma análise mais aprofundada do mercado

Para oferecer ferramentas de análise mais poderosas e profissionais, a WEEX lançou uma grande atualização em seus gráficos de negociação online — que agora oferecem suporte a até 14 estilos de gráficos avançados.