sejournal.io

Эксперты по кибербезопасности предупреждают об опасной уязвимости в популярном ИИ-помощнике Clawdbot, который может случайно раскрывать конфиденциальную информацию пользователей, включая личные данные и API-ключи.

Команда SlowMist сообщила об обнаружении проблемы: сотни API-ключей и приватных переписок оказались под угрозой из-за публично доступных, неправильно настроенных серверов управления Clawdbot. Ошибки в коде могут привести к краже учетных данных и даже удаленному выполнению злонамеренных команд.

Исследователь Джеймисон О’Рейли заявил, что сотни пользователей оставили свои серверы Clawdbot открытыми для публичного доступа в интернете. Используя простые инструменты поиска, он смог получить полный доступ к таким серверам, включая историю чатов, ключи и возможность отправлять сообщения от имени владельцев.

Clawdbot — это локальный ИИ-ассистент с открытым исходным кодом, который получил взрывную популярность на прошлых выходных. Его особенность в том, что он имеет полный доступ к системе пользователя: может читать файлы, запускать команды и управлять браузером.

Эта уязвимость открывает путь для серьёзных атак. Генеральный директор Archestra AI Матвей Кукуй продемонстрировал, как с помощью «инъекции промпта» можно заставить бота переслать приватный криптографический ключ с компьютера жертвы, что заняло всего пять минут.

Эксперты настоятельно рекомендуют всем, кто использует Clawdbot или подобные ИИ-инфраструктуры, немедленно проверить конфигурацию своих серверов и убедиться, что они не открыты для публичного интернет-доступа без строгой защиты.

Децентрализованная биржа Paradex, специализирующаяся на бессрочных контрактах, была вынуждена откатить свою сеть до более раннего блока из-за серьезного сбоя. Инцидент привел к почти восьмичасовому простою основных сервисов платформы.

По словам разработчиков, проблема возникла во время технического обслуживания базы данных. Ошибка привела к тому, что цена биткоина на площадке на мгновение упала до нуля, что, по сообщениям пользователей в соцсетях, вызвало принудительное закрытие тысяч торговых позиций.

Для восстановления работы команда ликвидировала все открытые ордера, кроме ордеров типа тейк-профит/стоп-лосс. Все учетные записи будут возвращены к своему последнему корректному состоянию, которое было до начала технических работ.

Paradex заявила, что процесс возврата средств продолжается, и подтвердила безопасность активов пользователей. Однако из-за сложности восстановительных операций точные сроки завершения процесса пока не называются.

Согласно данным аналитического сервиса DeFiLlama, Paradex занимает восьмое место среди децентрализованных бирж бессрочных контрактов (perp-DEX) по торговому объему за последние 30 дней, который составил 37,3 миллиарда долларов. Лидером в этом сегменте остается Hyperliquid с объемом 141,4 миллиарда долларов.

Paradex работает на собственном аппчейне в сети Starknet (решение второго уровня для Ethereum). Платформа начала использовать эту технологию еще до официального запуска Starknet инструментов для создания аппчейнов. В 2018 году биржа была приобретена американской криптокомпанией Coinbase.