OpenClaw’ın ClawHub’ı Hızlı Büyüme Sırasında Tedarik Zinciri Risklerine Maruz Kaldı
BTCCSquare haberleri: Blockchain güvenlik firması SlowMist'in tespit ettiği üzere, OpenClaw'ın eklenti pazar yeri ClawHub'da 341 zararlı eklenti tespit edildi ve platform önemli güvenlik açıklarıyla karşı karşıya. İhlal, geliştirici araçlarına zararlı kodların sızmasına izin veren zayıf inceleme mekanizmalarını ortaya çıkardı ve tedarik zinciri saldırısı riskleri oluşturdu.
Yapay zeka aracı geliştiricileri için hızla büyüyen bir merkez olan ClawHub, popülerliği arttıkça katı tarama süreçlerini uygulamada başarısız oldu. Saldırganlar bu gözden kaçırılan noktayı istismar ederek, görünüşte masum eklentiler içerisine tehlikeli kodlar yerleştirdi. SlowMist, geliştiricilerin resmi eklenti merkezlerine olan doğal güveni nedeniyle bu tür saldırıların özellikle sinsi olduğu konusunda uyarıyor.
Bu keşif, büyümenin genellikle güvenlik önlemlerini geride bıraktığı merkeziyetsiz ekosistemlerdeki kalıcı güvenlik zorluklarının altını çiziyor. Bu olay, kripto altyapı alanındaki benzer platformlarda doğrulama protokollerinin yeniden değerlendirilmesine yol açabilir.
