SlowMist: Servere Clawdbot configurate greșit expun chei API, jurnale de chat și chei private
SlowMist și cercetători independenți au descoperit că gateway-urile de control și reverse proxy-urile Clawdbot configurate greșit pot lăsa panourile de control descoperibile prin scanere de internet (de ex. Shodan) și accesibile fără autentificare. Instanțele expuse pot scăpa istorii private de chat, sute de chei API, tokenuri de bot, chei OAuth și de semnătură și pot permite atacatorilor să trimită mesaje sau să execute comenzi ca utilizatori. Teste suplimentare au arătat că atacurile de tip prompt-injection pot extrage chei private crypto în câteva minute pe instanțele expuse. Clawdbot are acces extins la sistem (citire/scriere fișiere, rulare comenzi, control browsere), ceea ce crește riscul furtului de acreditări și al execuției la distanță a codului. Proprietarilor li se recomandă să auditeze configurațiile proxy și gateway, să restricționeze porturile expuse cu whitelist de IP-uri și să caute panouri de control public expuse pentru a preveni furtul de date și accesul neautorizat. Pentru traderii crypto, aceasta reprezintă un risc operațional material pentru portofele, servicii de custodie și integrări care folosesc agenți AI locali; se recomandă audituri imediate ale oricăror integrări AI cu acces la portofele sau infrastructură.
Bearish
Breșa crește riscul operațional și de custodie pentru proiectele și serviciile care integrează Clawdbot sau agenți AI locali similari. Impacturile imediate în lumea reală includ furtul de credențiale, tranzacții neautorizate și compromiterea cheilor private — toate acestea pot conduce la pierderea de active și la scăderea încrederii în serviciile afectate. Pe termen scurt, traderii pot reacționa reducând expunerea la proiectele care au folosit integrări vulnerabile sau prin vânzarea tokenurilor legate de serviciile afectate, producând presiune descendentă asupra prețurilor. Pe termen lung, incidentele repetate de acest tip pot crește prima de risc la nivel de industrie pentru proiectele care folosesc agenți AI locali și integrări de custodie, posibil deprimând evaluările până când practicile de securitate sunt îmbunătățite. Știrea nu afectează direct fundamentalele majore ale protocolului, dar reprezintă o vulnerabilitate operațională materială pentru orice token sau serviciu care se bazează pe implementări expuse, astfel că sentimentul pieței pentru proiectele afectate este probabil negativ.