PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。
PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。

越来越多Crypto项目开始回购Token,但收益分配机制差异巨大。一文盘点Hyperliquid、Uniswap、AAVE等15个典型项目的真实回购与销毁逻辑。...

RWA赛道市值回调至385.5亿美元,但持有者数激增51.6%创新高。Aave V4上线代币化美股抵押借贷,SEC拟推ZK身份一次认证跨平台交易,稳定币总市值达2940亿美元。...

美国将于北京时间周五20:30公布9月非农就业报告;Aave 创始人回应安全事件:Aave v3 合约未受影响,第三方外部适配器被攻击;Upbit将在韩元、BTC、USDT市场上线POD代币;Hype...