SlowMist: Неправильно налаштовані сервери Clawdbot розкривають API-ключі, журнали чатів і приватні ключі
SlowMist та незалежні дослідники виявили, що неправильно налаштовані шлюзи керування та зворотні проксі Clawdbot можуть робити панелі керування вразливими для інтернет-сканерів (наприклад, Shodan) і доступними без входу. Відкриті екземпляри можуть витікати приватну історію чатів, сотні API-ключів, токени ботів, OAuth- та підписні ключі, а також дозволяти нападникам надсилати повідомлення або виконувати команди від імені користувачів. Додаткові тести показали, що атаки з інʼєкцією підказок (prompt-injection) можуть витягти приватні криптоключі за лічені хвилини на відкритих екземплярах. Clawdbot має широкий доступ до системи (читання/запис файлів, виконання команд, контроль браузерів), що підвищує ризик викрадення облікових даних і віддаленого виконання коду. Власникам рекомендовано аудиту конфігурації проксі та шлюзів, обмежити відкриті порти за допомогою білого списку IP та шукати публічно доступні панелі управління, щоб запобігти крадіжці даних та несанкціонованому доступу. Для криптотрейдерів це є суттєвим операційним ризиком для гаманців, кастодіальних сервісів та інтеграцій, що використовують локальних агентів AI; рекомендовано негайно провести аудит будь-яких AI-інтеграцій з доступом до гаманців або інфраструктури.
Bearish
Порушення збільшує операційні та кастодіальні ризики для проєктів і сервісів, що інтегрують Clawdbot або подібних локальних AI-агентів. Негайні реальні наслідки включають крадіжку облікових даних, несанкціоновані транзакції та компрометацію приватних ключів — усе це може призвести до втрати активів і зниження довіри до постраждалих сервісів. У короткостроковій перспективі трейдери можуть реагувати, зменшуючи експозицію у проєктах, що використовували вразливі інтеграції, або продаючи токени, пов’язані з постраждалими сервісами, спричиняючи тиск на зниження цін. У довгостроковій перспективі повторювані інциденти такого класу можуть підвищити премію за ризик у всій індустрії для проєктів, що використовують локальних AI-агентів та кастодіальні інтеграції, можливо знижуючи оцінки, доки практики безпеки не будуть посилені. Новина безпосередньо не впливає на основні фундаменти протоколу, але становить значну операційну уразливість для будь-якого токена чи сервісу, що покладається на відкриті деплойменти, тож ринковий сентимент щодо постраждалих проєктів, ймовірно, буде негативним.