新闻
慢雾：ClawHub 正逐渐成为攻击者实施供应链投毒的新目标
金色财经报道，据慢雾监测，开源 AI Agent 项目 OpenClaw 的官方插件中心 ClawHub 正逐渐成为攻击者实施供应链投毒的新目标。 由于平台缺乏完善、严格的审核机制，已有大量恶意 skill 混入其中，并被用于传播恶意代码或投放有害内容，给开发者和用户带来潜在安全风险。根据 Koi Security 的报告，在对 2,857 个 skills 的扫描中识别出 341 个恶意 skills，反映出典型的“插件/扩展市场供应链投毒”形态。 慢雾建议，不要把 SKILL.md 的“安装步骤”当成可信来源，任何要求复制粘贴执行的命令都应先审计；警惕“需要输入系统密码/授予辅助功能/系统设置”的提示，这往往是风险升级点；优先从官方渠道获取依赖与工具，避免执行来源不明的安装脚本。金色财经
53 分钟前
韩国将启动加密货币价格操纵专项调查，并拟对IT事故引入惩罚性罚款
金色财经报道，据韩联社报道，韩国金融监督院于今日公布了2026年业务计划，宣布将对虚拟资产市场展开一系列强化监管措施。金监院将对破坏市场秩序的高风险领域展开专项调查，重点打击“大鲸鱼”式市价操纵、“网箱”手法、“赛马”手法等典型操纵行为，以及利用API订单或社交媒体散播虚假信息的不当交易。同时，将开发人工智能分析工具，对异常暴涨的虚拟资产进行秒级、分钟级分析，自动识别可疑交易区间和群体。为预防金融IT事故，金监院将引入惩罚性罚款制度，并强化首席执行官及首席信息安全官的安全责任。此外，将正式运作综合监控系统，以收集和传播金融领域的网络威胁信息。金监院还成立了《数字资产基本法》引进准备小组，以支持虚拟资产二级法案的有效执行。准备小组将制定与虚拟资产发行和交易支持相关的披露体系，并开发数字资产业务经营者及稳定币发行人的许可审查业务手册。金色财经
2 小时前
Bithumb误发的125枚比特币仍未追回，超80名用户已“变现”
金色财经报道，Bithumb向249名用户发放奖励时发生操作失误，将总计62万韩元错误输入为62万枚比特币，导致价值60万亿韩元的比特币被错误发放。尽管交易所收回了99.7%的资产，但仍有125枚比特币尚未收回，总价值约130亿韩元。经确认，已有80余人将错误到账的比特币套现。其中约30亿韩元已转入个人银行账户，另有约100亿韩元被用于购买其他加密货币。Bithumb目前正与相关用户沟通要求返还资金。 针对受市场波动影响的用户，Bithumb计划全额补偿卖出差价并额外提供10%补偿，同时免除一周交易手续费。韩国金融监管部门已宣布将对所有交易所的内部控制及资产验证体系展开检查。金色财经
2 小时前
