# Sécurité Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Sécurité", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Votre « OpenClaw » est-il en train de fonctionner à découvert ? CertiK teste : comment une compétence OpenClaw vulnérable trompe l'audit et prend le contrôle non autorisé de l'ordinateur

Récemment, la plateforme OpenClaw (surnommée "Little Lobster") a gagné en popularité grâce à sa flexibilité et son déploiement auto-hébergé. Cependant, une étude de CertiK, leader de la sécurité Web3, révèle des failles critiques dans son marché d'applications Skill. Les Skills tiers, fonctionnant souvent avec des privilèges élevés, peuvent accéder aux fichiers locaux, exécuter des commandes système et même manipuler des actifs numériques. La sécurité repose principalement sur une vérification préalable incluant VirusTotal, une analyse statique et une détection IA. Mais CertiK a démontré qu'il est facile de contourner ces protections : un Skill malveillant, camouflé en outil de recherche web, a pu être installé sans alerte et a exécuté à distance des commandes arbitraires sur l'appareil hôte. Le problème fondamental est que l'isolation en sandbox n'est pas obligatoire et que les contrôles de permissions sont insuffisants, laissant les utilisateurs vulnérables. CertiK recommande aux développeurs de rendre le sandboxing obligatoire par défaut et aux utilisateurs de déployer OpenClaw sur des machines non critiques, loin des données sensibles et des actifs numériques. La sécurité ne peut pas reposer uniquement sur les audits ; une isolation runtime robuste est essentielle pour protéger les utilisateurs.

marsbit03/17 14:43

Votre « OpenClaw » est-il en train de fonctionner à découvert ? CertiK teste : comment une compétence OpenClaw vulnérable trompe l'audit et prend le contrôle non autorisé de l'ordinateur

marsbit03/17 14:43

Vitalik réexamine l'architecture de la chaîne phare d'Ethereum, Claude double ses quotas en heures creuses : de quoi parle-t-on aujourd'hui dans la zone anglophone ?

Ces dernières 24 heures, les discussions en anglais ont porté sur plusieurs sujets clés. Dans la finance décentralisée (DeFi), des incidents de sécurité ont marqué les débats, notamment un échange de 50 millions USDT sur Aave et CoW Swap qui a entraîné des pertes importantes dues à du MEV, suscitant des questions sur la responsabilité et les mécanismes de protection des utilisateurs. Par ailleurs, le protocole Venus a subi une attaque présumée de manipulation sur son pool de prêt vTHE, rappelant les risques durant les transitions de gouvernance. Anthropic a annoncé le doublement des quotas d'utilisation de Claude en heures creuses, une décision accueillie avec scepticisme par certains utilisateurs qui y voient une compensation après un resserrement récent des limites. Sur le plan de l’infrastructure, Vitalik Buterin a proposé de revoir l’architecture de séparation des clients Beacon et Execution sur Ethereum pour simplifier l’exécution des nœuds et favoriser l’auto-hébergement. Solana a réalisé un proof-of-concept de tokenisation de financement commercial avec Citi et PwC, visant à rationaliser les règments. Helium, fonctionnant sur Solana, a atteint un record d’utilisateurs actifs et de hotspots. Enfin, Hyperliquid voit croître l’utilisation de ses contrats perpétuels sur actifs réels (RWA) et attire l’attention des médias traditionnels, tandis que les marchés prédictifs comme Polymarket et Kalshi gagnent en visibilité, y compris dans des contextes grand public comme les Oscars.

marsbit03/16 19:13

Vitalik réexamine l'architecture de la chaîne phare d'Ethereum, Claude double ses quotas en heures creuses : de quoi parle-t-on aujourd'hui dans la zone anglophone ?

marsbit03/16 19:13

活动图片