tealive

最近，安全团队慢雾发布提醒：开源 AI Agent 项目 OpenClaw 的官方插件中心 ClawHub，正被越来越多攻击者盯上，成为供应链投毒的新目标。

简单说一句话：插件不安全，用的人就会一起中招。
问题主要出在审核不严格。ClawHub 作为官方的 skills / 插件集中平台，目前缺乏完善的安全检查机制，导致不少恶意 skills 混了进来。这些技能可能偷偷植入恶意代码、留下后门，甚至传播有害内容。开发者一旦在项目中使用了这些 skills，风险就会被一层层放大，最终影响到用户。

安全公司 Koi Security 的报告也印证了这一点：他们扫描了 2,857 个 skills，结果发现 341 个是恶意的。这已经不是个别案例，而是一个非常典型的情况——攻击者专挑插件市场下手，因为只要污染一个入口，就能影响一大批人。
慢雾也给出了几条很实用的安全建议，普通开发者一定要记住：
不要盲信 SKILL.md 里的安装说明，尤其是让你直接复制、粘贴、执行的命令，执行前一定要先看清楚在干什么
凡是要求输入系统密码、开启辅助功能、修改系统设置的操作，都要高度警惕，这往往是风险升级的开始
尽量从官方或可信渠道获取依赖和工具，不要随便运行来路不明的安装脚本

在 AI 工具和插件越来越多的今天，“方便”不等于“安全”。ClawHub 的情况提醒我们：真正危险的，往往不是代码本身，而是你信错的那个插件。
一句话：
插件装得快，风险也来得快；多看一眼，可能就少踩一个坑。

#Clawdbot🦾🚀🌌 $BNB

Ostatnio w kręgach kryptowalutowych pojawił się ślad na łańcuchu, który wywołał spore wstrząsy - Trend Research należące do Yi Lihua oraz agent „BTC OG wewnętrznego wieloryba” Garrett Jin, podejrzewani są o wspólne korzystanie z tego samego adresu depozytowego Binance, co wywołało intensywną dyskusję na temat „czy istnieje ten sam tajemniczy sponsor”.

Klucz do sytuacji leży w adresie pośrednim zaczynającym się od 0xcdF. Dane na łańcuchu wskazują, że adres związany z Trend Research przesłał na ten adres około 7,99 miliona USDT, a następnie środki przepłynęły do gorącego portfela Binance; niemal w tym samym czasie adres wieloryba związany z Garrettem Jin również przesłał 10 000 ETH na ten sam adres 0xcdF.

6 lutego 2026 roku wieczorem, na drugim co do wielkości koreańskim rynku kryptowalut Bithumb miała miejsce absurdalna sztuka, która zasługuje na zapisanie w historii kryptowalut — można ją nazwać «szczytem mylących zachowań giełdowych».
Tego wieczoru, podczas wydarzenia «losowa skrzynka», Bithumb popełnił fatalny błąd operacyjny i przypadkowo wysłał około 620 000 bitcoinów do 695 użytkowników. Przy ówczesnej cenie około 66 000 dolarów, całkowita wartość wyniosła 40,9 miliarda dolarów, co mogło doprowadzić do natychmiastowego bankructwa każdej czołowej giełdy. Na szczęście, do tej pory platforma odzyskała 99,7% błędnie wysłanych BTC, kryzys nie wymknął się jeszcze spod kontroli, ale te 35 minut «przerażającego momentu» całkowicie ujawniło głębokie problemy z wewnętrznym zarządzaniem.

Od 5 lutego Bitcoin szybko spadł z 73,000 dolarów, osiągając najniższy poziom 60,000 dolarów, a spadek w ciągu 24 godzin wyniósł blisko 18%. Następnie odbił się do około 64,000 dolarów, ponownie przekraczając kluczowy poziom psychologiczny 69,000, który był szczytem rynku byka w 2021 roku. Główne altcoiny, takie jak ETH i SOL, również gwałtownie spadły, a cały rynek stracił ponad 1 bilion dolarów wartości w ciągu miesiąca, z likwidacjami sięgającymi 2,6 miliarda dolarów w ciągu 24 godzin. Indeks strachu i chciwości spadł do 9, a rynek wszedł w stan „ekstremalnego strachu”.
Wiele osób postrzega 69,000 jako „dno”, ale historia mówi nam, że wcześniejsze szczyty niekoniecznie muszą się utrzymać. Po tym, jak w 2022 roku Bitcoin spadł poniżej 20,000, nie osiągnął od razu dna, lecz kontynuował spadek do 17,600, następnie przechodząc przez długotrwałą fazę wahań, aż do upadku FTX, który zakończył ostatnią rundę de-lewarowania, zanim naprawdę stworzył dno.

Podczas ostatniego @Renaiss Protocol Discord AMA zespół szczegółowo podzielił się tym, co robią:
👉 Dzięki modelowi TCG RWA (aktywa z rzeczywistego świata) wprowadzamy fizyczne karty handlowe certyfikowane przez PSA (takie jak Pokémon, One Piece) na BNB Chain, co pozwala tradycyjnym kolekcjom oficjalnie wejść do świata finansów na łańcuchu.

🔹 Czym jest Renaiss Protocol?
@Renaiss Protocol jest platformą TCG RWA zbudowaną na BNB Blockchain, której głównym celem jest standaryzacja fizycznych kart certyfikowanych przez instytucje takie jak PSA na łańcuchu.
Każda fizyczna karta będzie miała odpowiadające jej NFT na łańcuchu, NFT reprezentuje rzeczywiste prawo własności, jednocześnie zachowując pełną certyfikację i informacje o pochodzeniu, realizując:

Zaledwie 4/2, token BORT doświadczył oszałamiającego wzrostu, wzrastając o 10000% w ciągu jednego dnia, stając się natychmiastowym tematem rozmów w społeczności. Ten skok nie tylko przyciągnął uwagę inwestorów, ale także zwrócił uwagę większej liczby osób na jego ważne miejsce w narracji BAP‑578 na łańcuchu BSC.

📌 Co to jest BAP‑578?
BAP‑578 w ekosystemie BSC jest rzadkim kierunkiem narracyjnym, podczas gdy BORT jest obecnie jedynym prawdziwie wdrożonym i działającym projektem CA (adres kontraktu). Wprowadza ideę aktywów AI Agents na blockchain, pozwalając, aby agenci AI mogli być handlowani i sprzedawani na rynku jak NFT. Taki sposób zabawy jest nie tylko innowacyjny, ale także oferuje nowe narzędzia i możliwości dla twórców na blockchainie.

W zeszłym tygodniu to było @CZ w czołówce trendów, a w tym tygodniu zmieniło się na孙宇晨（Justin Sun）.

孙宇晨（Justin Sun）te dni znów zdobywa uwagę. Kobieta, która podaje się za jego byłą dziewczynę, Ten Ten（曾颖）, nagle zabrała głos na X, bezpośrednio wskazując: $TRX Na początku działalności zatrudniali pracowników jako 'głowy', masowo rejestrowali konta handlowe, skupiali się na podnoszeniu TRX, a następnie sprzedawali w wyższych pozycjach, traktując drobnych inwestorów jako źródło płynności.
Ona również stwierdziła, że ma w swoich rękach kluczowe materiały, takie jak zapis rozmów i wewnętrzne zeznania, i jest gotowa współpracować z amerykańską Komisją Papierów Wartościowych i Giełd (SEC) w śledztwie.
Po opublikowaniu wiadomości, społeczność natychmiast zareagowała.

Zgodnie z analizą on-chain przeprowadzoną przez analityka Ai Yi, Trend Research aktualnie posiada 618,245.96 sztuk $ETH , głównie rozłożonych na sześciu adresach, z całkowitą wartością zastawu wynoszącą około 1,33 miliarda dolarów WETH, a łączna wartość pożyczonych stablecoinów to 939 milionów dolarów. Jeśli cena ETH spadnie w przedziale $1,781 - $1,862, bez dopełnienia zabezpieczenia lub zmniejszenia pozycji, może to wywołać likwidację.

Szczegółowo, cena likwidacji dla każdego adresu jest następująca:
TOP1：Zastaw 169,891 ETH, pożyczone stablecoiny 2,58 miliarda dolarów, cena likwidacji $1,833.84
TOP2：Zastaw 175,843 ETH, pożyczone stablecoiny 2,71 miliarda dolarów, cena likwidacji $1,862.02

Kiedy @CZ ostatnio się pojawił, społeczność od razu go uwielbiła: powrót bohatera, przywódca ducha kryptowalut, powrót króla.
A co teraz? Linia czasowa znów się zmieniła, niektórzy zaczęli mówić, że jest czarnym charakterem, a nawet porównują go do SBF.
Haseeb z Dragonfly nie mógł tego znieść: ta prędkość zmiany frontu jest zbyt duża.
@undefined sam powiedział wprost: te dwa stwierdzenia są absurdalne.
Powód jest właściwie bardzo prosty.
Kiedy się pojawił, cały sektor był mocno ukarany przez regulacje, a ponieważ nie było oszustw ani ofiar, wszyscy naturalnie stawali po jego stronie.
Regulacje trochę się poluzowały, ale BTC nie osiągnął nowego szczytu, rynek nie przynosi zysków, a emocje nie mają miejsca na ujście, więc trzeba znaleźć kogoś do obwinienia.

W zaledwie dwa dni zarejestrowało się ponad 150 000 agentów AI na stronie internetowej zwanej Moltbook! To brzmi jak science fiction, ale naprawdę dzieje się w rzeczywistości.

Cóż, czym jest Moltbook?
Moltbook to platforma społecznościowa zaprojektowana specjalnie dla inteligentnych agentów AI, gdzie interakcje są całkowicie prowadzone przez agentów AI, którzy samodzielnie publikują posty, komentują, lajkują i tworzą subspołeczności. Użytkownicy ludzie mogą jedynie obserwować, nie mogą brać udziału w interakcjach.
Ta platforma wygląda jak Reddit, ale jedyną różnicą jest:
👉 Posty i interakcje nie są prowadzone przez ludzi, lecz przez automatycznie działające inteligentne agenty.

Backpack ogłasza przydział airdropu:
24% dla użytkowników punktów, 1% dla Madlads NFT.
Rynek szacuje na konserwatywne $1B FDV:
1 punkt ≈ $0.57
1 NFT ≈ $1,000
Wygląda pięknie.
Ale rzeczywistość szybko cię nauczy.
Prawdziwi zwycięzcy nigdy nie są zwykłymi użytkownikami.

A dokładnie—
Wczesni inwestorzy, macierz punktów, konta studiów, system wielu portfeli, kluczowi gracze trzymający NFT w dużych ilościach.

Co robią inwestorzy detaliczni?
Zadania z numerem, płacenie Gas, czekanie, przestrzeganie zasad.
Na końcu odkrywasz, że byłeś zajęty przez kilka miesięcy, a to przyniosło tylko dziesiątki do kilkuset dolarów.

To nie tak, że się nie starasz.

Mechanizm zwrotów zespołu SPACE:
Wśród 4,677 portfeli uczestniczących w publicznej sprzedaży —
86% użytkowników może odzyskać tylko 50%,
A użytkownicy z pierwszych 5% mogą odzyskać jedynie 11%.

To jest propozycja przedstawiona po jednostronnej zmianie zasad przez zespół projektowy, przekroczeniu planu zbiórki oraz gwałtownym spadku cen.
To wcale nie jest „zwrot”,
To jest przymusowe obniżenie wartości w celu odzyskania zaufania.
Jeszcze bardziej absurdalne jest to, że zwroty są różnicowane według rankingu.
Użytkownicy z dużymi kwotami są ograniczeni do zwrotu tylko 11%,
Użytkownicy z małymi kwotami również nie mogą odzyskać pełnej kwoty.
Jakie są podstawy tej decyzji?
Warunki prawne? Konsensus na łańcuchu? A może wewnętrzne decyzje zespołu projektowego?

W ostatnich dniach, skąd wzięła się ta zbiorowa krytyka @CZ ?
W ostatnich dniach społeczność Crypto nagle ożyła:
Osoba, która kiedyś była nazywana „bohaterem kryptowalut” @CZ , teraz stała się największym celem krytyki.
Od zeszłego piątku, w ciągu zaledwie kilku dni, takie hasła jak „CZ touch = śmierć”, „Binance = największa maszyna P&D”, „systematyczne zbieranie po wyjściu z więzienia” szaleńczo wskoczyły na pierwsze miejsce w trendach.
Iskra była wyraźna: @CZ Po wyjściu z więzienia we wrześniu 2025 roku Binance wyraźnie przyspieszył tempo wprowadzania nowych projektów Launchpool, Alpha, meme, a w ostatnich dniach pojawiły się przypadki, gdzie po wprowadzeniu na rynek ceny spadały drastycznie, a społeczność oszacowała, że średni spadek wartości wprowadzonych projektów wynosił 70–95%. W obecnym niestabilnym rynku, ciągłe potknięcia prowadzą do masowych strat użytkowników, co naturalnie kieruje gniew w stronę najbardziej widocznej giełdy i najbardziej aktywnego CZ.

$PENGUIN stało się popularne.
Ale to, co naprawdę znane, to nie kryptowaluta,
Ale to przybyli influencerzy handlowi.
Na pewno widziałeś:
Meme dopiero zaczyna -
“Najwcześniej odkryte w całej sieci!”
“Już mocno zainwestowane!”
“Następne sto razy!”

Kryptowaluta jest nowa, ale ludzie nadal są starzy.
Porównanie rzeczywistych przypadków:
PEPE wzrósł o 320% w pierwszym tygodniu września 2024 roku, influencerzy handlowi krzyczą o tym w całej sieci; inwestorzy detaliczni podążają za tym, a po 3 tygodniach spadek o 70%.
$PENGUIN na początku stycznia właśnie trafiło na łańcuch, w pierwszy dzień wzrost o 3000%, influencerzy w całej sieci dostarczają wyjaśnienia; większość krótkoterminowych inwestorów detalicznych ma trudności z odzyskaniem kosztów.

W ciągu ostatnich kilku lat, od DOGE, PEPE, WIF po różne kryptowaluty zwierzęce, za każdym razem, gdy pojawia się nowe zainteresowanie, ta grupa ludzi zawsze się pojawia, jak „długoterminowi wierzący”. Ale pomyślmy na spokojnie, czy naprawdę trzymają to przez długi czas?

$RIVER Ta fala rynku naprawdę eksplodowała!
Przeglądając całe TGE, $RIVER w wrześniu jako pierwszy projekt Binance Wallet BuildKey zadebiutował, zbierając w zaledwie 2 godziny ponad 100 milionów dolarów, z ponad tysiąckrotnym przeszacowaniem. Innowacyjny mechanizm BuildKey + dynamicznej konwersji airdropów wpisał „cierpliwość” i „długoterminowe posiadanie” w Tokenomics, dając prawdziwe długoterminowe zachęty dla wczesnych uczestników.

Po uruchomieniu River nie miało łatwej drogi. W listopadzie zmierzyło się z co najmniej dwoma dużymi presjami sprzedaży i zorganizowanymi atakami krótkimi: duzi inwestorzy konwertowali River Pts na RIVER i zrzucali, a kontrakty krótkie współdziałały, co spowodowało szybkie wycofanie płynności, a punkty spadły o ponad 70% w ciągu jednego dnia. W obliczu presji zespół szybko wstrzymał wymianę, uruchomił skup i zaktualizował mechanizmy, aby ustabilizować rynek.

Obliczenia kwantowe zbliżają się, a bezpieczeństwo kryptograficzne wchodzi w fazę 'wcześniejszego planowania'.
a16z Crypto niedawno na X przedstawiło pewną rzeczywistość, która została zignorowana przez wielu:
Komputery kwantowe być może jeszcze nie weszły na stałe do zbiorowej świadomości, ale napastnicy już zaczęli przygotowania na 'epokę kwantową'.
Wspomnieli o strategii zwanej:
Zbieraj teraz, deszyfruj później - zbieraj teraz dane kryptograficzne, a w przyszłości je zdeszyfruj. To oznacza: informacje, które dzisiaj wydają się bezpieczne, mogą nagle stać się przejrzyste za kilka lat.
Dlaczego to ma ogromny wpływ na branżę kryptowalut?
Ponieważ obecne klucze prywatne portfela, podpisy na łańcuchu i komunikacja w sieci opierają się głównie na tradycyjnej kryptografii. Są prawie niemożliwe do złamania na zwykłych komputerach, ale w modelu kwantowym mogą być znacznie przyspieszone. PQC nie wymaga komputerów kwantowych do działania, może być bezpośrednio zintegrowane z istniejącymi systemami, a celem jest jedno: sprawić, aby przyszłe ataki kwantowe stały się 'nieskuteczne'. a16z jednocześnie wskazuje na kluczowy punkt: blockchain nie stoi w obliczu pojedynczego ryzyka, ale wielu warstw problemów bezpieczeństwa - szyfrowanie komunikacji to jedna warstwa, cyfrowe podpisy to inna. Różne łańcuchy, różne architektury wymagają różnych ścieżek aktualizacji. Z bardziej makroskalowej perspektywy, to w rzeczywistości przekształca logikę konkurencji Web3: w przeszłości liczyła się prędkość, ekosystem, narracja;