SlowMist: Некорректно настроенные серверы Clawdbot раскрывают API-ключи, журналы чата и приватные ключи

| bitdegree.org
SlowMist и независимые исследователи обнаружили, что неверно настроенные шлюзы управления и обратные прокси Clawdbot могут оставлять панели управления обнаружимыми интернет-сканерами (например, Shodan) и доступными без входа. Экспонированные инстансы могут раскрывать приватные истории чатов, сотни API-ключей, токены ботов, OAuth- и подписи ключи, а также позволять злоумышленникам отправлять сообщения или выполнять команды от имени пользователей. Дополнительные тесты показали, что атаки с внедрением подсказок (prompt-injection) могут извлечь приватные криптоключи за считанные минуты на экспонированных инстансах. Clawdbot обладает широким доступом к системе (чтение/запись файлов, выполнение команд, управление браузерами), что увеличивает риск кражи учетных данных и удаленного выполнения кода. Владельцам рекомендуется проверить конфигурации прокси и шлюзов, ограничить экспонированные порты белыми списками IP и искать публично доступные панели управления, чтобы предотвратить кражу данных и несанкционированный доступ. Для крипто-трейдеров это представляет существенный операционный риск для кошельков, кастодиальных сервисов и интеграций, использующих локальных AI-агентов; рекомендуется немедленный аудит любых AI-интеграций с доступом к кошелькам или инфраструктуре.
Bearish
Утечка увеличивает операционные и кастодиальные риски для проектов и сервисов, которые интегрируют Clawdbot или подобных локальных AI-агентов. Немедленные реальные последствия включают кражу учётных данных, несанкционированные транзакции и компрометацию приватных ключей — всё это может привести к потере активов и снижению доверия к затронутым сервисам. В краткосрочной перспективе трейдеры могут реагировать снижением экспозиции в проектах с уязвимыми интеграциями или продажей токенов, связанных с затронутыми сервисами, что оказывает нисходящее давление на цены. В долгосрочной перспективе повторяющиеся инциденты такого рода могут повысить премию за риск в отрасли для проектов, использующих локальных AI-агентов и кастодиальные интеграции, возможно занижая оценки до тех пор, пока не будут ужесточены практики безопасности. Новость не влияет напрямую на основные фундаментальные показатели протоколов, но представляет собой существенную операционную уязвимость для любого токена или сервиса, зависящего от раскрытых развертываний, поэтому рыночный сентимент по затронутым проектам вероятно будет негативным.