合约交易慢雾：ClawHub 开发者请注意钓鱼和凭据泄露风险
By: rootdata|2026/03/13 12:45:20
0
分享
ChainCatcher 消息，慢雾科技首席信息安全官 23pds 发文提醒称，ClawHub 开发者请注意钓鱼和凭据泄露风险。目前 ClawHub 依赖开发者 GitHub 一键登录，之前 Sha1-Hulud 蠕虫窃取大量开发者的 GitHub 凭据，攻击者可能会伺机攻击 Skills。
攻击路径为：凭证窃取→攻击者获取 GitHub 权限→以开发者身份登录 ClawHub→发布恶意 Skills 植入后门→用户下载安装后执行恶意代码导致系统入侵。
猜你喜欢
3月13日关键市场信息差，一定要看！｜Alpha早报
1.Top新闻：美伊冲突最新进展，哈梅内伊之子誓言复仇，美国海军拟进入霍尔木兹护航
2.代币解锁：$HTM
链上期权爆发的前夕
期权正在成为加密货币市场的新锚。
《时代》杂志评Anthropic，世界上最具颠覆性的公司
最警惕AI的公司，造出了最危险的AI
预测市场在美加速进入主流、Claude推出图表交互功能，英文社区今天在聊啥？
过去24小时里，老外最关心的是什么？
5000 万美元，12 秒归零：一笔 Aave 交易如何喂饱了以太坊的「黑暗森林食物链」
花15.4万美元单价买AAVE，市场价只有111美元
AI Agent 需要 Crypto，而不是 Crypto 需要 AI
不是 Crypto 需要 AI 续命，而是 AI Agent 需要 Crypto 落地：当 AI 真正从“思考”转向“执行”，它必须在 Crypto 的可编程原语中寻找权限与资金的边界。
稳定币正在摆脱加密，成为全球支付的下一代基础设施
稳定币的使用正在从实现低成本跨境汇款转向支持一般商业活动和企业间的供应商支付。
Web3 团队别再在 X 平台浪费营销预算了
项目方的公告仍然很重要，但它们不应该再是宣发活动的开端，而应该是终点。
Strive 买 Strategy 股票，比特币财库公司开始互相套娃
当所有人的赌注都押在同一张桌上，“结构化融资”和“集中豪赌”之间的区别，可能只是 PPT 上多画了几个箭头。
Strive买Strategy股票，比特币财库公司开始互相套娃
比特币持有者们开始互相嵌套。
3月12日市场关键情报，你错过了多少？
1.链上资金：本日29.7M美元流入Hyperliquid；30.9M美元流出Base
2.最大涨跌幅：$DRV、$LYN
3.Top新闻：美方计划释放1.72亿桶石油抑价，链上原油盘前涨幅收窄4%
Crypto 的新中心
但市场在不断演进。到 2026 年，能够适应新环境的公司将会生存下来，而那些继续依赖旧剧本的公司则可能难逃淘汰的命运。
交易黄金白银，零手续费：在PAXG、XAUT和XAG上分享30万美元奖励
WEEX贵金属活动推出零手续费交易及30万美元奖池，为用户提供参与WEEX代币化黄金白银市场的新机遇。
霍尔木兹海峡引发石油战，美联储6月降息先低头？
Polymarket 数据显示，目前市场押注今年 6 月降息的概率为 64%，9 月降息的概率达到 81%
英美执法机构收缴加密资产后，「物归原主」却从未真正发生
那些本应归还受害者的数字财产，已悄然流入政府国库、战略储备基金与执法机构的运营预算。
为什么每个人都讨厌 AI？
AI 和硅谷的公关危机
Kyle Samani重返加密？发文探讨如何在效率上淘汰CEX
Solana 上 PropAMM 的美妙之处在于，区块链本身直接「托管」了做市商算法。
HYPE涨5倍的可能性有多大？
Hyperliquid正在构建新的增长逻辑
3月13日关键市场信息差，一定要看！｜Alpha早报
1.Top新闻：美伊冲突最新进展，哈梅内伊之子誓言复仇，美国海军拟进入霍尔木兹护航
2.代币解锁：$HTM
链上期权爆发的前夕
期权正在成为加密货币市场的新锚。
《时代》杂志评Anthropic，世界上最具颠覆性的公司
最警惕AI的公司，造出了最危险的AI
预测市场在美加速进入主流、Claude推出图表交互功能，英文社区今天在聊啥？
过去24小时里，老外最关心的是什么？
5000 万美元，12 秒归零：一笔 Aave 交易如何喂饱了以太坊的「黑暗森林食物链」
花15.4万美元单价买AAVE，市场价只有111美元
AI Agent 需要 Crypto，而不是 Crypto 需要 AI
不是 Crypto 需要 AI 续命，而是 AI Agent 需要 Crypto 落地：当 AI 真正从“思考”转向“执行”，它必须在 Crypto 的可编程原语中寻找权限与资金的边界。
App