OpenClaw Developer Alvo de Ataque de Phishing no GitHub, Site de Airdrop Falso Rouba Fundos da Carteira

Gate News notícias, 19 de março, a plataforma de segurança OX Security revelou que os desenvolvedores do projeto de IA OpenClaw estão se tornando alvo de atividades de phishing em criptomoedas. Os atacantes criaram contas falsas no GitHub, iniciaram tópicos em repositórios sob seu controle e @mencionaram dezenas de desenvolvedores, alegando que ganharam uma recompensa de 5000 dólares em tokens CLAW, e direcionaram para um site clone quase idêntico ao openclaw.ai. Este site de phishing adicionou um botão “Conectar carteira”, com o objetivo de roubar os ativos das carteiras conectadas. O código malicioso está escondido em arquivos JavaScript altamente ofuscados, com uma função “nuke” que apaga os dados do armazenamento local do navegador para dificultar a análise forense, além de codificar informações como endereços de carteira e valores de transação, enviando-os de volta para um servidor C2. Os pesquisadores identificaram um endereço de carteira criptografada suspeito de receber os fundos roubados. A conta relacionada foi criada na semana passada e excluída em poucas horas, sem vítimas confirmadas até o momento. Devido à sua alta visibilidade, o OpenClaw tornou-se alvo de scammers, cujo comunidade no Discord também foi inundada com spam de criptomoedas. Anteriormente, o fundador do OpenClaw alertou sobre e-mails de fraude em criptomoedas que se passam pelo projeto.

Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a Isenção de responsabilidade.

Related Articles

JPMorgan: Exploits de segurança em DeFi e TVL estagnado limitam a adopção institucional

Mensagem da Gate News, 23 de Abril — Analistas do JPMorgan liderados pelo director-gerente Nikolaos Panigirtzoglou disseram que os persistentes exploits de (finanças descentralizadas )DeFi$20 e o fraco crescimento continuam a limitar o interesse institucional no sector. O recente hack do Kelp DAO eliminou aproximadamente mil milhões do total value locked TVL da DeFi em apenas alguns dias, segundo o relatório de quarta-feira.

GateNews3h atrás

Sanções do Tesouro dos EUA ao senador cambojano por rede de burlas com cripto

## Visão geral O Departamento do Tesouro dos EUA sancionou o senador cambojano Kok An e 28 entidades associadas a ele na quinta-feira, segundo o (Office of Foreign Assets Control) do Tesouro. A medida tem como alvo o que os responsáveis descrevem como uma operação massiva de burla em criptomoedas no Sudeste Asiático. ## A

CryptoFrontier4h atrás

Aave congela reservas de rsETH em cinco redes após o exploit do KelpDAO

Mensagem da Gate News, 23 de abril — Aave congelou as reservas de rsETH em todo o Ethereum Core, Arbitrum, Base, Mantle e Linea à medida que o esforço de recuperação se intensifica após o exploit de 18 de abril do KelpDAO, que drenou 116.500 rsETH, avaliados em aproximadamente $292 milhões, da ponte cross-chain da Kelp. Vários

GateNews6h atrás

JPMorgan: Aumento dos hackers DeFi e interesse em mecanismos de compressão que fazem o TVL estagnar; os fundos migram para USDT

O relatório de JPMorgan afirma que a DeFi continua a enfrentar vulnerabilidades, com ataques frequentes a pontes entre cadeias e a oráculos, levando à estagnação do TVL e enfraquecendo a vontade de investimento institucional. Os fundos estão a migrar para o USDT, que é rastreável e pode ser congelado. Os ataques ao KelpDAO e à Rhea Finance revelam riscos na gestão de risco; as stablecoins centralizadas e a custódia são ainda mais preferidas. A longo prazo, para melhorar, é necessário ir além de seguros e governação; a DeFi dificilmente voltará aos elevados níveis de TVL de 2021, e as stablecoins ficarão ainda mais concentradas.

ChainNewsAbmedia6h atrás

Economista-Chefe da Circle Propõe Aumentar as Taxas do USDC no Aave na Sequência do Incidente da KelpDAO

Mensagem da Gate News, 23 de abril — Gordon Liao, economista-chefe da Circle, propôs esta semana elevar os parâmetros de concessão de empréstimos do USDC no Aave v3 Ethereum Core na sequência de um exploit de $292 milhões da KelpDAO rsETH que desencadeou uma crise de liquidez em todo o protocolo. O Pedido de Comentários de Liao sugere aumentar "Slope 2" para 40%, com uma meta de 50%, e baixar a utilização ótima para atrair depósitos frescos e aliviar a pressão do mercado. A proposta surge da pressão aguda sobre o pool de USDC do Aave, que tem permanecido essencialmente preso a utilização máxima durante quatro dias. À taxa atual de cerca de 14%, Liao argumenta que as repagamentos são absorvidos quase inteiramente por levantamentos em fila, em vez de restaurar liquidez utilizável. O incidente da KelpDAO propagou-se por mercados DeFi, fazendo o valor total bloqueado do Aave cair de mais de mil milhões antes do exploit para cerca de 15,3 mil milhões de dólares, com levantamentos acentuados e pressão persistente de utilização em mercados centrais. O feedback da comunidade no fórum de governação do Aave levantou rapidamente preocupações com liquidações. A análise partilhada em resposta à proposta concluiu que a curva de taxa-alvo poderia aproximar cerca de 70,1 milhões de dólares de dívida material das liquidações num prazo de 30 dias, com uma carteira grande a representar a maior parte da exposição. Os críticos argumentam que taxas mais íngremes transfeririam a dor de credores presos em filas de levantamento para mutuários que operam com folgas reduzidas no fator de saúde. Além disso, alguns membros da comunidade questionaram por que razão a Circle, enquanto emissora do USDC, está a perseguir soluções baseadas em governação em vez de fornecer apoio direto de liquidez. Liao referiu que a sua publicação reflete "opiniões pessoais apenas, não representando as da Circle." Entretanto, o analista onchain EmberCN relata que o atacante da KelpDAO trocou quase todo o 75.700 ETH ainda sob o seu controlo — aproximadamente milhões — por bitcoin ao longo de cerca de um dia e meio, principalmente através do THORChain. A atividade gerou aproximadamente milhões em volume de negociação no THORChain e cerca de 910.000 dólares em taxas.

GateNews6h atrás

Principal CEX melhora sistema de deteção de fraudes com machine learning e engine de regras, reduz tempo de resposta para horas

Mensagem do Gate News, 23 de abril — Uma grande exchange centralizada anunciou uma reformulação do seu sistema anti-fraude, integrando modelos de machine learning com motores baseados em regras, implementando uma estratégia de dupla via em que os modelos tratam da defesa a longo prazo e as regras permitem uma resposta rápida. A estrutura unificada

GateNews7h atrás
Comentar
0/400
Nenhum comentário