360安全龙虾证书私钥泄露,官方回应系业务失误已吊销证书

GateNews

Gate News 消息,3 月 17 日,360 安全团队就安全龙虾(OpenClaw)通配符证书和私钥泄露事件作出回应。官方表示,此次泄露系业务失误导致,团队误将内部域名证书打包进安装包中。涉事证书为 *.myclaw.360.cn,其实际解析地址为 127.0.0.1 本地回环地址,仅在用户本机使用,不对外提供任何服务。在收到多名安全研究员报告后,360 已申请吊销该证书,目前证书已失效,无法再用于任何合法的 HTTPS 加密通信。官方表示,普通用户不受影响,虽然泄露期间存在中间人劫持的理论风险,但由于证书对应服务仅运行于本机环境,实际风险相对有限。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

Rhea Finance 遭遇 Oracle 攻击损失 1,840 万美元:ZachXBT 提醒、Tether 冻结 434 万 USDT,攻击者退回部分资金

Rhea Finance 在 NEAR Protocol 上遭遇预言机操纵攻击,损失达 1,840 万美元,超过初步估计的两倍。攻击者操控假代币报价,导致抵押品估值错误。Tether 冻结约 434 万 USDT,攻击者退还约 350 万美元资金,截至目前追回资金超过 780 万美元,凸显预言机安全性的重要性。

鏈新聞abmedia5小时前

eth.limo DNS 遭受攻击,Vitalik 呼吁用户暂停访问并切换至 IPFS

Vitalik Buterin 于 4 月 18 日警告称,针对 eth.limo 的 DNS 注册商发起了攻击,并敦促用户避免访问 vitalik.eth.limo 及相关页面。 他建议在问题得到解决之前使用 IPFS 作为替代方案。

GateNews5小时前

受制裁交易所 Grinex 遭遇 1370 万美元黑客攻击;指责外国情报机构

Grinex(一家受制裁的加密卢布交易所)已因遭受网络攻击而停止运营。此次攻击盗走了超过 13.74 百万美元的 USDT。据称,该攻击可能涉及国家层面的行为者,意在破坏俄罗斯的金融体系。Grinex 正与执法部门合作,但尚无恢复服务的时间表。

Coinpedia13小时前

Figure就区块链整合相关宣称遭空头卖家指控;FIGR股价较1月高点下跌53%

Figure Technology Solutions遭到Morpheus Research的指控,称其夸大了区块链技术的使用情况,导致股价大幅下跌。Figure为其运营辩护,强调其数字资产功能以及强劲的业绩指标。

GateNews20小时前

休斯敦加密骗子因$20M Meta-1 Coin骗局被判23年

休斯敦企业家罗伯特·邓拉普(Robert Dunlap)因涉及$20 百万美元的加密货币欺诈被判处23年监禁,该案通过伪造资产和欺骗手段实施,影响超过1,000名受害者。他的案件反映了与加密相关的网络犯罪整体上升的趋势。

GateNews04-17 12:11

SlowMist 警告:利用假“Harmony Voice”软件实施的正在进行的钓鱼攻击

SlowMist 的安全团队已警告一项针对加密货币用户的社交工程活动。诈骗分子假扮为项目合作伙伴,诱骗用户下载伪装成翻译工具的恶意应用。建议用户核实软件的真实性。

GateNews04-17 11:46
评论
0/400
暂无评论