# SlowMist 揭示 ClawHub 生態系統中的供應鏈威脅

By: crypto insight|2026/05/21 19:32:57
0
分享
copy

Key Takeaways

  • SlowMist 在 ClawHub 市場上發現 1184 個具危險性的插件,可能竊取 SSH 金鑰、加密錢包等。
  • 上千次下載的插件顯示出有九個漏洞,展示了其潛在的威脅。
  • Moonwell 於近日遭遇 178 萬美元的資產盜竊,與 ClawHub 事件顯現類似的供應鏈威脅風險。
  • SlowMist 建議用戶在獨立環境中使用 AI 工具,並慎重審查合約及指令。
  • ClawHub 的供應鏈攻擊事件提醒了跨生態系統安全審查的重要性。

WEEX Crypto News, 20 February 2026


SlowMist 發現 ClawHub 惡意技能之詳情

在區塊鏈技術持續發展的同時,安全性問題也變得越來越複雜。SlowMist 最近在 ClawHub 的插件市場上發現了一系列潛在威脅,這揭示了供應鏈攻擊的新維度。攻擊者將惡意代碼嵌入看似合法的插件中,並模仿 AgentSkills 的標準,讓這些技能文件如 SKILL.md 成為攻擊的入口。

Malicious Skills 的運作方式

這些惡意技能的危險在於其使用 Base64 編碼隱藏後門。一旦這樣的文件被執行,它便會從可疑 IP 下載程式並掃描桌面、文檔和下載等目錄,尋找包括 PDF 和文本文件等敏感資料,然後壓縮這些資料並將其發送至控制伺服器。此類域名自 2025 年中期註冊以來,一直被認為與遠端訪問木馬活動有關。

SlowMist 的 MistEye 工具與供應鏈保護

面對這一威脅,SlowMist 的 MistEye 工具及時探測到 472 個受影響的技能及其妥協指標,包括重複使用的 IP 和文件哈希值。為了防範此類風險,SlowMist 建議使用者在執行 SKILL.md 中的任何命令前仔細檢查,同時避免授予不必要的權限,並僅從已驗證的渠道下載依賴。

廣泛存在的供應鏈威脅

ClawHub 事件所揭示的供應鏈威脅影響深遠,OpenClaw 的官方插件中心正受到這種大規模攻擊的影響。由於審查機制不夠嚴格,許多惡意插件已經滲透了這一平台,並且開始向開發者和使用者分發攻擊代碼。這反映出插件/擴展市場中的典型供應鏈毒害模式。

小結:Web3 環境的挑戰與機會

雖然 Web3 環境帶來了技術革新的巨大機遇,但也加劇了對安全的需求。合約漏洞只是問題的一部分,在這個新時代,安全已不僅僅是技術防範,更與用戶使用習慣和系統監控息息相關。減少這些攻擊帶來的損失,需要強調行為審查和規範管理。

在當前的網絡安全形勢下,使用者應當格外謹慎,不僅要重視合約的安全設計,也要關注指令的安全性及執行環境。

由於這種攻擊模式複製性強且影響範圍廣,因此用戶和開發者均需提高警惕,確保資訊安全,尤其在快速發展的區塊鏈空間中,偵測和預防此類供應鏈攻擊已成為必須擔負的責任。

如欲進一步提升安全防護能力,SlowMist 與 WEEX 推薦您註冊 WEEX 平台,以get專業的加密貨幣交易及安全解決方案。立即註冊[了解更多](https://www.weex.com/register?vipCode=vrmi)。

FAQ

H3: 什麼是 ClawHub?

ClawHub 是 OpenClaw 的官方插件市場,提供多樣化的插件以增強其功能。不過,近期在此平台上發現多個惡意插件,對其安全性提出了挑戰。

H3: SlowMist 在 ClawHub 中發現了什麼樣的威脅?

SlowMist 發現了超過一千個潛在惡意插件,它們可能用於竊取 SSH 金鑰、加密錢包和其他敏感資訊。這些插件包含隱藏的後門,能夠在執行後下載惡意程式並竊取用戶數據。

H3: 供應鏈攻擊是如何運作的?

供應鏈攻擊利用插件等渠道將惡意代碼植入合法應用中,這些攻擊可通過使用與信任的拆分來散播惡意內容,例如在 ClawHub 上發現的漏洞。

H3: 使用 ClawHub 的用戶應該如何保護自己?

用戶應仔細審查任何將安裝的插件,尤其注重檢查其指令文件(如 SKILL.md),並避免授予不必要的權限。建議僅從已驗證的渠道獲取插件。

H3: Moonwell 的事件與 ClawHub 有何相似之處?

兩者事件均顯示了供應鏈攻擊的特徵。不當配置與不嚴格的審計機制被攻擊者利用,最終導致資安事件發生。這對行業的安全監控和審查制度提出了更高的要求。

-- 價格

--

猜你喜歡

# 比特幣如何面對未來的關鍵價格門檻

Key Takeaways 比特幣當前的關鍵價格門檻是55,000美元,這是成敗的臨界點。 如果比特幣價格達到99,000美元,則下一個價格增長週期將保持在1.8倍。 ETF資金外流可能表明當前上漲僅是一個「死貓反彈」現象。 市場環境的變化可能會對比特幣的長期穩定性產生顯著影響。 WEEX Crypto News, 10 February 2026 比特幣的價格門檻:55,000美元是成敗的關鍵 比特幣作為全球最受矚目的加密貨幣之一,其價格波動對整個市場情緒都有著深遠的影響。目前市場專家指出,55,000美元已成為比特幣的重要價格門檻。這一價格水平不僅是心理上的關鍵點,還可能決定接下來的市場走向。若比特幣能夠突破並穩定在此價格之上,它的目標將可能是達到99,000美元。 ETF資金流動與市場情緒的影響 近期市場還觀察到了ETF資金外流的現象,一些分析人士將其視為市場可能只是經歷了一次「死貓反彈」。這一概念通常用來描述市場在一段大跌後的短暫反彈,但最終可能會再度跌回。過去一年,許多機構資金相繼進入比特幣市場,然而近期這些投資者的撤出可能是市場顯著波動的直接原因。 市場的轉變:比特幣的未來挑戰 除了價格門檻,市場上還面臨著新的挑戰與機遇。例如,加密貨幣與技術股的密切相關,使得這些資產在未來的經濟狀態中起伏不定。美國技術股的同步拋售可能導致比特幣價格進一步下跌。根據分析,若比特幣價格跌破一些關鍵支撐點,如60,000美元,這將被視為市場的重大負面信號,觸發更廣泛的賣出波及。…

ETH價格暴跌引發恐慌拋售

Key Takeaways 以太坊價格在最近一週內暴跌29%,跌破2,000美元,創下九個月以來的新低。 以太坊的鏈上交易量上升,達到2.75M,顯示出投資者正將資產轉至穩定幣或進行清算。 Vitalik Buterin等大戶也參與了拋售,共計出售了超過6,100 ETH。 ETH的市值和實現價值比率下降,指出市場可能進入抄底機會區域。 儘管面臨困難,長期持幣者仍然從交易平台提幣,顯示出對未來的樂觀信心。 WEEX Crypto News, 10 February 2026 以太坊價格回顧:恐慌性拋售引發市場調整 近期,全球第二大加密貨幣以太坊(Ethereum)的價格經歷了劇烈波動,引發市場恐慌。根據市場數據,以太坊的價格在一週內暴跌29%,並且持續下跌,跌破2,000美元,創下九個月以來的新低。這一跌勢使得投資者信心受挫,引發了大規模的恐慌性拋售浪潮。 投資者恐慌:快速轉移至穩定幣…

# 比特幣在55,000美元關鍵點面臨挑戰

Key Takeaways 預測顯示,若比特幣價格突破55,000美元,或將進一步升至99,000美元。 60,000美元的支撐位對於比特幣來說是至關重要的,如跌破該水平,可能證明反彈只是短暫回升。 對於比特幣極高的150,000美元目標點,分析師認為能否達成仍有不確定性。 Polymarket的預測顯示,二月份比特幣達到75,000美元的概率已降至49%。 U.S. ETF 抹去淨流入,反映了市場信心水平的波動。 WEEX Crypto News,10 February 2026 比特幣近期正面臨一個至關重要的挑戰,即其價格能否持續高於55,000美元的關鍵阻力線。這一水平對於未來價格走勢至關重要。 比特幣價格目標及背後的投資邏輯 市場專家指出,如果比特幣在下一輪波動中維持1.8倍的增速,其價格可能從現有的55,000美元上升至99,000美元。然而,這樣的上升需要強有力的支撐,不僅來自於技術指標,還有市場的信心和投資者的積極參與。 另一個值得注意的關鍵位置是60,000美元。許多投資者將此視為比特幣的底線。如果突破這一支撐位,下跌可能只是短暫的反彈,並容易引發進一步的抛售壓力。一旦跌破,市場恐慌情緒可能蔓延,強化短期賣盤。…

比特幣關鍵價格影響市場走向:分析警告支撐若破可能跌至5萬5千美元

Key Takeaways 分析指出比特幣價位若跌破支撐,可能會下降至5萬5千美元。 城市數位機構的主要分析師對比特幣未來價格表現持謹慎態度。 比特幣開放利息在過去30天內下降了550億美元,反映市場逐漸撤出的趨勢。 交易者對比特幣處於7萬美元以上的壓力表示擔憂,猜測可能進入6萬美元區間。 WEEX Crypto News, 10 February 2026 引言:比特幣價格面臨挑戰 隨著比特幣市場的變動和緊張情緒增加,市場專家警告稱,比特幣價格如果跌破目前的支撐點,可能會大幅下降至5萬5千美元。這一看法由多位專業分析師提出,他們根據技術指標進行了深度分析,指出投資者應對潛在的價格下行風險保持警惕。 技術分析預測的市場底部 根據技術分析,比特幣目前的市場底部可能持續維持在5萬5千美元,以此為支撐點。然而,有部分分析人士認為,市場底部甚至可能下降至3萬5千美元。儘管如此,目前更強的支持聲音認為,比特幣有可能在5萬5千美元至6萬美元之間找到一個穩定地帶。 市場流動與開放利息的變化 在過去30天裡,比特幣的開放利息已減少550億美元,顯示出大量倉位的關閉。這種大規模的撤資暗示著市場可能存在進一步波動的風險,其背後的原因可能是市場對未來價格的焦慮和不確定性。…

Galaxy Digital 擴展至歐洲市場,前 Genesis 高管主導倫敦運營

Key Takeaways Galaxy Digital 擴展業務至歐洲,選定倫敦設立地區運營中心。 Base Protocol 的原生代幣 BNKR 市值突破 1.2 億美元,價格在 24 小時內上升約 30%。 YZI Labs 向…

# Outline

鑽石—比特幣在$55,000的生死門檻 H1: 比特幣達55,000美元關鍵的生死門檻 H2: 目前市場動態與背景 – H3: 比特幣價格向99,000美元的潛力 – H3: ETF資金流出與市場波動 H2: 60,000美元與比特幣的真假死貓反彈 – H3: 60,000美元下跌對市場的影響 – H3:…

目錄

熱門幣種

最新加密貨幣要聞

閱讀更多
iconiconiconiconiconiconiconiconicon
客戶服務:@weikecs
商務合作:@weikecs
量化做市商合作:bd@weex.com