SlowMist: Server Clawdbot yang salah konfigurasi mengekspos kunci API, riwayat obrolan dan kunci pribadi
SlowMist dan peneliti independen menemukan bahwa gateway kontrol Clawdbot dan reverse proxy yang salah konfigurasi dapat membuat dasbor terdeteksi melalui pemindai internet (mis. Shodan) dan dapat diakses tanpa login. Instansi yang terekspos dapat membocorkan riwayat obrolan pribadi, ratusan kunci API, token bot, kunci OAuth dan penandatanganan, serta memungkinkan penyerang mengirim pesan atau menjalankan perintah sebagai pengguna. Pengujian lebih lanjut menunjukkan serangan prompt-injection dapat mengekstraksi kunci kripto pribadi dalam hitungan menit pada instansi yang terekspos. Clawdbot memiliki akses sistem yang luas (membaca/menulis file, menjalankan perintah, mengendalikan browser), meningkatkan risiko pencurian kredensial dan eksekusi kode jarak jauh. Pemilik dianjurkan untuk mengaudit konfigurasi proxy dan gateway, membatasi port yang terekspos dengan whitelist IP, dan mencari Dasbor Kontrol yang terekspos secara publik untuk mencegah pencurian data dan akses tidak sah. Untuk pedagang kripto, ini merupakan risiko keamanan operasional material bagi dompet, layanan kustodian dan integrasi yang menggunakan agen AI lokal; audit segera atas semua integrasi AI dengan akses ke dompet atau infrastruktur sangat dianjurkan.
Bearish
Pelanggaran ini meningkatkan risiko operasional dan kustodian bagi proyek dan layanan yang mengintegrasikan Clawdbot atau agen AI lokal serupa. Dampak nyata langsung termasuk pencurian kredensial, transaksi tidak sah, dan kompromi kunci privat — semuanya dapat menyebabkan kehilangan aset dan berkurangnya kepercayaan pada layanan yang terdampak. Dalam jangka pendek, pedagang mungkin bereaksi dengan mengurangi eksposur terhadap proyek yang menggunakan integrasi rentan atau dengan menjual token yang terkait dengan layanan yang terdampak, menghasilkan tekanan harga ke bawah. Dalam jangka panjang, insiden berulang dari jenis ini dapat menaikkan premi risiko di seluruh industri untuk proyek yang menggunakan agen AI lokal dan integrasi kustodian, yang mungkin menekan valuasi sampai praktik keamanan diperketat. Berita ini tidak secara langsung memengaruhi fundamental protokol utama tetapi merupakan kerentanan operasional material bagi token atau layanan apa pun yang bergantung pada deployment yang terekspos, sehingga sentimen pasar untuk proyek yang terdampak kemungkinan negatif.