Ф'ючерси
Сотні безстрокових контрактів
TradFi
Золото
Одна платформа для світових активів
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Вступ до ф'ючерсної торгівлі
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Заробляйте, беручи участь в подіях
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Pre-IPOs
Отримайте повний доступ до глобальних IPO акцій.
Alpha Поінти
Ончейн-торгівля та аірдропи
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Прибуток від волатильності ринку
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
Преміальні плани зростання капіталу
Управління приватним капіталом
Розподіл преміальних активів
Квантовий фонд
Квантові стратегії найвищого рівня
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
Розумне кредитне плече
Кредитне плече без ліквідації
Випуск GUSD
Мінтинг GUSD для прибутку RWA
Акції
AI
Gate AI
Ваш універсальний AI-помічник для спілкування
Gate AI Bot
Використовуйте Gate AI безпосередньо у своєму соціальному додатку
GateClaw
Gate Блакитний Лобстер — готовий до використання
Gate for AI Agent
AI-інфраструктура, Gate MCP, Skills і CLI
Gate Skills Hub
Понад 10 000 навичок
Від офісу до трейдингу: універсальна база навичок для ефективнішої роботи з AI
GateRouter
Розумний вибір із понад 30 моделей ШІ, без додаткових витрат (0%)
Только що дізнався про серйозну проблему на ClawHub Marketplace, яка може зачепити багатьох розробників і користувачів AI-агентів. Дослідники виявили масове зараження платформи OpenClaw шкідливими навичками, і цифри вражають не в кращому сенсі.
Загалом виявлено 1184 шкідливих навички, які спеціально розроблені для крадіжки SSH-ключів, криптогаманців, паролів браузерів і встановлення зворотних shell-з'єднань. Один зловмисник відповідальний за 677 пакетів, тобто більше половини всіх шкідливих записів. Це виглядає як цілеспрямована атака на ланцюг поставок.
Особливо насторожує, що 36,8% всіх навичок на платформі містять уразливості. А якщо поглянути на масштаби, то понад 135 тисяч експонованих інстанцій OpenClaw знайдені у 82 країнах. Найпопулярніша шкідлива навичка "What Would Elon Do" має 9 уразливостей, дві з яких критичні, і її завантажили 4 тисячі разів.
Атаки використовують соціальну інженерію ClickFix і prompt injection, націлюючись як на звичайних користувачів, так і на AI-агентів. Добре, що ClawHub співпрацює з VirusTotal для сканування та видалення шкідливого коду. VirusTotal допомагає ідентифікувати небезпечні навички, але це не вирішує проблему повністю.
Якщо ви використовували якісь навички з ClawHub, експерти радять терміново змінити всі паролі, відкликати API-ключі і переглянути налаштування безпеки. Це не паніка, а просто необхідна обережність. VirusTotal та інші інструменти можуть допомогти перевірити вашу систему, але краще не чекати і діяти зараз.