Gate News annonce qu’au 15 mars, la China Internet Finance Association a publié un avis de risque concernant la sécurité de l’application OpenClaw. L’association souligne que, bien que l’agent intelligent OpenClaw puisse améliorer l’efficacité du travail, ses permissions système élevées par défaut et sa configuration de sécurité faible sont facilement exploitées par des attaquants, devenant une brèche pour voler des données sensibles ou manipuler illégalement des transactions, ce qui pose de graves défis pour le secteur.\n\nLa China Internet Finance Association recommande aux consommateurs financiers d’être extrêmement prudents lors de l’installation d’OpenClaw sur leurs appareils pour la gestion des services bancaires en ligne, des transactions boursières ou des paiements personnels. Si l’installation est absolument nécessaire, il est conseillé de prendre les mesures suivantes : ne pas accorder de permissions d’opération aux systèmes de services financiers ; suivre rapidement la correction des vulnérabilités d’OpenClaw ; limiter strictement l’installation de plugins fonctionnels ; ne pas saisir d’informations sensibles telles que le numéro d’identité, le numéro de carte bancaire ou le mot de passe de paiement lorsqu’on n’utilise pas l’application. De plus, l’association rappelle que ces applications, lors de leur fonctionnement, appellent en continu l’interface du grand modèle, ce qui peut entraîner des coûts élevés en tokens, et recommande aux utilisateurs de surveiller cela de près.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Polymarket dément les allégations de fuite de 300 000 enregistrements, affirmant que les données API sont publiques et auditables
Selon un post sur X du 29 avril de Polymarket, le compte de cybersécurité Dark Web Informer accuse la plateforme de prédiction décentralisée Polymarket d’avoir été piratée : plus de 300 000 enregistrements et un kit d’exploitation de vulnérabilités auraient été divulgués sur des forums de criminalité en ligne ; Polymarket a immédiatement publié une déclaration sur X pour nier l’accusation, indiquant que toutes les données on-chain sont publiques et vérifiables.
MarketWhisperIl y a 23m
Slow Mist détecte une exploitation EIP-7702 : le pool de réserve QNT perd 1 988,5 QNT (~54,93 M$ en ETH)
Message d’actualité Gate News, 29 avril — Slow Mist a détecté une transaction malveillante exploitant une vulnérabilité dans un compte EIP-7702, entraînant la perte de 1 988,5 QNT (environ 54,93 ETH) provenant d’un pool de réserve en QNT.
La vulnérabilité provenait d’une faille structurelle dans le contrôle d’accès du pool de réserve
GateNewsIl y a 1h
Rapport CertiK : amendes AML de 900 millions de dollars, baisse de 97 % des mesures d’exécution de la SEC liées aux cryptomonnaies sur un an
Selon le rapport publié le 28 avril par l’organisme d’audit de sécurité blockchain CertiK, l’application de la lutte contre le blanchiment d’argent (AML) a remplacé les constats de violation des valeurs mobilières, devenant la principale menace réglementaire à laquelle les sociétés crypto sont confrontées. Le rapport indique que le ministère américain de la Justice et le Financial Crimes Enforcement Network (FinCEN) ont infligé, au cours du premier semestre 2025, 900 millions de dollars d’amendes liées à l’AML ; sur la même période, la Commission américaine des opérations de bourse (SEC) a vu les amendes liées aux actifs cryptos chuter de 97% d’une année sur l’autre.
MarketWhisperIl y a 1h
Inde : I4C publie un avertissement : augmentation des cas d’arnaque par lien de vérification falsifié impliquant Trust Wallet
Selon l’avis officiel publié par le Centre indien de coordination des crimes sur Internet (I4C) le 28 avril, les arnaques de « vol de portefeuille » ciblant les utilisateurs de Trust Wallet continuent d’augmenter. Les attaquants trompent les utilisateurs en les incitant à accorder des autorisations de portefeuille à des contrats intelligents malveillants au moyen d’étapes de « vérification d’actifs cryptographiques » falsifiées, puis les fonds sont immédiatement transférés via des scripts automatisés. L’I4C indique que la tendance à la hausse de ces arnaques est due à l’augmentation massive du nombre de plaintes reçues par le portail national de signalement des cybercrimes.
MarketWhisperIl y a 1h
Avertissement de la HKMA : les émetteurs de pièces stables non autorisées HKDAP et HSBC Tokens
L’Autorité monétaire de Hong Kong (HKMA) a publié le 28 avril une annonce officielle, indiquant que des jetons utilisant le code « HKDAP » ou « HSBC » circulent sur le marché. Ces jetons ne sont pas émis par un émetteur de stablecoins autorisé, et ne sont associés à aucun des émetteurs autorisés concernés. Selon l’annonce de la HKMA du même jour, deux émetteurs de stablecoins autorisés — Dingdian Financial Technology Limited et The Hongkong and Shanghai Banking Corporation Limited — ont tous deux déclaré n’avoir émis aucun stablecoin réglementé.
MarketWhisperIl y a 2h
La violation de données de Polymarket révèle plus de 300 000 enregistrements, l’acteur de menace publie des outils d’exploitation
Message de Gate News, 29 avril — La plateforme décentralisée de marché de prédiction Polymarket semble avoir subi une violation de données, l’acteur de menace xorcat publiant plus de 300 000 enregistrements de données et des outils d’exploitation associés sur un forum de cybercriminels connu. Selon des informations, les attaquants ont exploité des points de terminaison API non divulgués, des contournements de pagination et des erreurs de configuration CORS dans les API Gamma et CLOB de Polymarket pour extraire les données. Selon des informations, les attaquants ont exploité des points de terminaison API non divulgués, des contournements de pagination et des erreurs de configuration CORS dans les API Gamma et CLOB de Polymarket pour extraire les données.
Les données divulguées incluent des informations personnelles complètes pour 10 000 utilisateurs noms, des wallets proxy et des adresses de base, 4 111 commentaires, 1 000 enregistrements de signalement contenant 58 adresses ETH et des identifiants d’authentification administrateur, 48 536 entrées de métadonnées de marché Gamma, plus de 250 000 adresses d’AMM (automated market maker) actives sur le marché CLOB, et 9 000 points de données du graphe social des abonnés.
La boîte à outils d’exploitation contient du code de preuve de concept pour plusieurs vulnérabilités : CVE-2025-62718 contournement Axios NO_PROXY, CVSS 9.9, permettant une falsification de requêtes côté serveur, CVE-2024-51479 contournement d’authentification du middleware Next.js, CVSS 7.5, et des erreurs de configuration CORS. Le package inclut également des scripts automatisés d’extraction de données et un rapport d’évaluation complet de l’équipe Red Team.
GateNewsIl y a 3h
