GoPlus Security 🚦 Re-poster

🚨 Alerta de Segurança GoPlus: Infiniti Stealer mira nas carteiras de criptoativos dos usuários de Mac

Infiniti Stealer aproveita um ataque de engenharia social "ClickFix" para enganar os usuários a instalar código malicioso, exfiltrando silenciosamente carteiras de criptoativos, credenciais sensíveis e ativos digitais.

🔍 Análise da Cadeia de Ataques:
1️⃣ Isca ClickFix: Os atacantes simulam uma página de CAPTCHA da Cloudflare altamente convincente, levando os usuários a abrir o Terminal e colar & executar comandos maliciosos manualmente.
2️⃣ Droper Bash: Uma vez executado, o comando busca um script de Fase-1 que remove atributos de quarentena do macOS (https://t.co/f7MY8D29PD.quarantine), escreve o payload da Fase-2 em /tmp e o executa silenciosamente em segundo plano.
3️⃣ Evasão Nuitka: O payload final é um stealer em Python compilado via Nuitka em um binário nativo do macOS, aumentando significativamente a dificuldade de detecção para ferramentas de segurança e analistas.

☠️ Impacto & Capacidades de Furtividade:
Uma vez implantado, o Infiniti Stealer colhe covertamente:
🔑 Credenciais do Chromium / Firefox + chaveiro do macOS
💰 Carteiras de criptoativos
📁 Segredos de desenvolvedor (por exemplo, arquivos .env)
Ele também possui detecção de sandbox e execução atrasada para maior furtividade.

🛡️ Melhores Práticas de Segurança #Goplus:
1️⃣ Siga os “4 Não Fazer” da #GoPlus contra phishing: Não clique, não instale, não assine, não transfira
• Não clique em links desconhecidos
• Não instale softwares não verificados
• Não assine transações de carteira suspeitas
• Não envie fundos para endereços não verificados
2️⃣ Contenção imediata: Se a violação for suspeita, pare de usar o dispositivo para atividades sensíveis (bancárias, trabalho, operações de carteira).
3️⃣ Redefinição de credenciais: Em um dispositivo limpo, altere imediatamente senhas críticas e revogue tokens de API ativos, chaves SSH e sessões de login.
4️⃣ Inspeção do sistema: Verifique se há arquivos de persistência suspeitos em /tmp e ~/Library/LaunchAgents/, e execute uma varredura completa com antivírus (por exemplo, AVG).

Mais detalhes:

🚨 Alerta de Segurança GoPlus:

Vulnerabilidade Crítica de Injeção de Prompt no Extensões Chrome do Anthropic #Claude

Severidade: Crítica
Componente Afetado: Extensão Chrome do Anthropic Claude (versões < 1.0.41)

Visão Geral:
Atacantes podem sequestrar a extensão Claude através de sites maliciosos e injetar prompts maliciosos, assumindo o controle das sessões do navegador e roubando dados sem que o usuário perceba.

Fluxo de Ataque:
A vítima visita um site malicioso
➔ O site carrega silenciosamente um iframe contendo uma vulnerabilidade XSS
➔ O payload malicioso é injetado e executado dentro do domínio a-cdn.claude[.]ai
➔ Ao abusar da lista branca de subdomínios confiáveis, os atacantes enviam prompts maliciosos diretamente para a extensão Claude e acionam a execução automática

Impacto:

Os atacantes podem manipular a extensão Claude para ler os arquivos do Google Drive dos usuários, roubar tokens de negócios ou exportar o histórico de chat.

Eles também podem assumir a sessão ativa do navegador e realizar ações sensíveis (por exemplo, enviar e-mails) sob a identidade da vítima.

⚠️ Sem conhecimento do usuário. Nenhuma autorização necessária. Nenhum clique necessário.

#Recomendações de Segurança GoPlus:
• Atualize a extensão Claude para a versão 1.0.41 ou posterior
• Fique alerta contra links de phishing de fontes desconhecidas
• Aplicações de Agente de IA devem seguir o Princípio do Menor Privilégio
• Introduza verificação de humano no loop para operações de alto risco

🔗 Mais detalhes:

O cenário on-chain está mudando rapidamente à medida que Agentes de IA autônomos assumem mais tarefas, mas esses avanços vêm com vulnerabilidades crescentes. Sem um método confiável para confirmar a segurança de tokens e endereços, execuções independentes trazem a ameaça real de perda de ativos. Além disso, o espaço tem faltado uma estrutura de defesa especificamente elaborada para comunicações nativas de agentes. APIs convencionais simplesmente não conseguem acompanhar, pois sua dependência de modelos de acesso rígidos e autenticação manual as torna totalmente inadequadas para inteligência artificial autônoma e on-chain.

Estamos empolgados em anunciar que a API #GoPlusSecurity para Agentes de IA está agora oficialmente ao vivo para preencher essa lacuna. A GoPlus está introduzindo esta API de Segurança especializada para servir como a espinha dorsal protetora para desenvolvedores de Agentes de IA, protocolos DeFi, projetos do ecossistema x402, e qualquer outra pessoa que implante Agentes de IA para operações on-chain.

Nossa solução é construída diretamente sobre o padrão x402, o que significa que facilita nativamente as interações com Agentes de IA. Nós a projetamos para ser uma experiência totalmente plug and play que não requer chaves de API. Além disso, os usuários se beneficiam de uma estrutura de cobrança flexível pay-as-you-go baseada no modelo CU.

A plataforma oferece cobertura abrangente para manter suas operações seguras. Suas capacidades principais incluem detectar endereços maliciosos, proteger tokens, simular transações e identificar potenciais rug-pulls. Projetado para escala massiva, o sistema suporta mais de 40 cadeias e está totalmente equipado para gerenciar mais de 30M de chamadas.

Para Agentes de IA, a proteção adequada nunca é apenas um recurso opcional, é uma necessidade fundamental.

Comece agora:

Aviso de Segurança GoPlus: Proteja Seus Ativos Digitais contra Malware MacSync Focando em Usuários #macOS

Uma sofisticada ameaça cibernética conhecida como MacSync Infostealer está atualmente afetando usuários de computadores Apple. Ao misturar envenenamento de otimização de motores de busca com táticas de engenharia social ClickFix, os cibercriminosos construíram um método de ataque incrivelmente encoberto.

O processo de infiltração começa quando hackers alteram os rankings dos motores de busca, fazendo com que sites prejudiciais pareçam portais de download de PDF frequentemente visitados. Ao chegar a essas páginas enganosas, os visitantes são recebidos com um prompt fraudulento pedindo para verificar se são humanos. Este truque é projetado para manipular indivíduos a copiar código prejudicial e executá-lo diretamente através do seu Terminal macOS.

Após a ativação do código malicioso, um carregador especializado ativa módulos de extração de dados furtivos. Essas ferramentas silenciosamente drenam informações pessoais críticas, especificamente visando suas carteiras de cripto, chaves SSH e credenciais do sistema.

Para manter seus ativos seguros, nossa equipe recomenda algumas estratégias essenciais de segurança #GoPlus. Acima de tudo, mantenha um alto nível de vigilância. Você nunca deve copiar e colar comandos em seu Terminal para desbloquear uma página ou verificar sua identidade em um site. Além disso, realize varreduras antivírus de rotina e verifique se o seu sistema operacional macOS está executando a versão mais recente para garantir defesas robustas do sistema.

Por fim, lembre-se de aderir aos 4 Não Faça da #GoPlus Anti-Phishing. Essas regras fundamentais aconselham contra clicar em links desconhecidos, instalar software de fontes não confiáveis, autorizar transações duvidosas e enviar fundos para endereços não verificados.

Por favor, consulte o relatório fonte abaixo para mais detalhes.

Revisão de Incidente de Segurança: Compreendendo a Perda de $80M na Resolv Labs

Aqui está uma análise mais detalhada da violação de segurança que impactou @ResolvLabs mais cedo hoje. A causa raiz da exploração foi rastreada até uma falha dentro do mecanismo de validação de parâmetros centralizado do protocolo.

Usando fundos iniciais de aproximadamente $200K, um ator malicioso conseguiu manipular o sistema. Ao implantar $100K USDC para cada uma das duas transações, o atacante gerou com sucesso 50M e 30M USR. Essa manobra culminou, em última análise, em uma perda geral do protocolo de cerca de $80M.

Imediatamente após essa extração não autorizada, a stablecoin $USR perdeu temporariamente seu valor pretendido, experimentando uma breve desvalorização que fez seu preço cair para $0.051.

Quando condições caóticas surgem, identificar perigos ocultos torna-se um verdadeiro desafio para a maioria das pessoas. Estamos aqui para iluminar esses riscos e guiá-lo com segurança adiante. 🟢

#GoPlus

Atualização Oficial do GoPlus

Estamos felizes em informar que o GoPlus agora está utilizando a Magna para gerenciar nossa distribuição de tokens e infraestrutura de bloqueio. A partir de agora, uma parte específica das alocações de $GPS, que inclui as categorias Investidor, Equipe, Consultor e Comunidade, foi distribuída e bloqueada com sucesso através da plataforma Magna.

Implementar essa mudança é um marco importante para nossa comunidade. O mais importante é que isso garante que esses ativos sejam colocados sob a custódia independente de terceiros, em vez de permanecerem exclusivamente nas mãos do projeto. Essa mudança torna os termos de nossos bloqueios totalmente verificáveis e claros para todos. Ao dar esse passo, nosso objetivo é aliviar quaisquer preocupações em relação a transferências de tokens não anunciadas ou discricionárias, reforçando assim a confiança pública na gestão geral dos ativos de $GPS.

Para sua tranquilidade, todas as atividades de bloqueio relacionadas e endereços associados podem ser visualizados e monitorados diretamente na blockchain. No GoPlus, acreditamos firmemente que a transparência é infraestrutura.

Atualização de Segurança do GoPlus

Queremos informar nossa comunidade sobre um recente ataque de phishing que resultou na perda de aproximadamente $200K em wmtUSDT e USDC por um membro da comunidade. Este evento infeliz ocorreu quando o usuário inadvertidamente autorizou solicitações maliciosas de #Permit e #Approve, concedendo a um golpista o acesso necessário para drenar seus ativos.

Para fins de conscientização e acompanhamento, a carteira pertencente à vítima é:
0x970944264eFD0183179849Da8e941c098259Cb3d

Os fundos roubados foram encaminhados através dos seguintes endereços maliciosos:
0xAfb2423F447D3e16931164C9970B9741aAb1723E
0xf1A50bbebA19a85dB20432c6c201aa89604dfd2B
0xFD582d41fCC008FF5cbd2996043De3Ce25e7543e

Aqueles interessados em revisar a atividade específica na blockchain podem encontrar as transações relacionadas aqui:
https://t.co/QxkzPQeP5a
https://t.co/LLXU5w7Th2

Para ajudar a proteger sua jornada digital, por favor, mantenha estas diretrizes de segurança do #Goplus em mente:

Primeiro, sempre siga estritamente os 4 Não do Anti-Phishing do #GoPlus. Faça disso um hábito nunca clicar em links desconhecidos, nunca instalar software não confiável, recusar-se a assinar transações suspeitas e nunca transferir fundos para endereços não verificados.

Em segundo lugar, incentivamos fortemente todos a utilizarem a extensão de Segurança do GoPlus. Adicionar esta ferramenta simples protegerá proativamente seu espaço de trabalho, bloqueando efetivamente links de phishing, assinaturas arriscadas, aprovações prejudiciais e transações perigosas antes que possam causar qualquer dano.

Estamos empolgados em ver a nova parceria entre @Polyflow_PayFi e @GoPlusSecurity, uma colaboração dedicada a incorporar medidas de segurança robustas no ecossistema PayFi em tempo real.

À medida que agentes de inteligência artificial continuam a expandir o volume de transações de alta frequência, confiar apenas no processamento rápido não é mais suficiente. Construir confiança nesse espaço requer tanto verificabilidade rigorosa quanto proteção abrangente.

Ao reforçar esse modelo de pagamento inovador, a GoPlus fornece defesas essenciais. A plataforma realiza avaliações de risco contratuais minuciosas antes de qualquer execução e protege ativamente os fluxos de pagamento impulsionados por IA. No final, essas integrações criam uma base muito mais segura para a execução de transações do mundo real de alta frequência.

É realmente emocionante testemunhar a parceria entre @Polyflow_PayFi e @GoPlusSecurity enquanto trabalham juntos para introduzir medidas de segurança robustas no ecossistema PayFi em tempo real. Enquanto os agentes de IA continuam a expandir rapidamente o volume de transações de alta frequência, alcançar velocidade pura não é mais a única prioridade. A verificabilidade e a proteção abrangente agora são igualmente vitais. Ao integrar-se a essa estrutura de pagamento inovadora, #GoPlus oferece exatamente esse nível de segurança. Isso cria uma base muito mais segura para atividades financeiras rápidas e do mundo real, defendendo os caminhos de pagamento navegados por inteligência artificial. Além disso, garante que os riscos contratuais sejam avaliados minuciosamente antes que qualquer transação seja executada.

O GoPlus Security emitiu um importante aviso de segurança sobre um recente incidente de phishing. Um evento infeliz ocorreu onde um indivíduo teve aproximadamente $85K em sNUSD drenados de sua carteira. Este furto ocorreu porque a vítima autorizou inconscientemente uma transação enganosa #Approve.

Para total transparência e conscientização da comunidade, o endereço da carteira comprometida é 0x6ADF5b88Db00ca1aa6016e8F10b60E880c674869. Os perpetradores operaram através de três endereços de phishing específicos, que são identificados como 0xAfb2423F447D3e16931164C9970B9741aAb1723E, 0xf1A50bbebA19a85dB20432c6c201aa89604dfd2B e 0xFD582d41fCC008FF5cbd2996043De3Ce25e7543e. Você pode revisar os detalhes exatos da transação de blockchain envolvida visitando https://t.co/rzCWIDFTw6.

Para ajudá-lo a se manter seguro no espaço de ativos digitais, recomendamos fortemente manter algumas medidas protetivas essenciais em mente. Primeiro, lembre-se sempre de praticar os 4 Não do #GoPlus Anti-Phishing. Essas diretrizes aconselham você a nunca clicar em links desconhecidos, evitar baixar software de fontes não verificadas, abster-se de autorizar transações questionáveis e evitar enviar ativos para endereços não confirmados.

Além disso, uma maneira altamente eficaz de proteger suas contas é adicionar a extensão GoPlus Security ao seu navegador. Esta ferramenta útil funciona proativamente para interceptar links maliciosos, assinaturas prejudiciais, aprovações perigosas e transações arriscadas.

🧵 1 /4

Você verificou a segurança da sua configuração 🦞 #OpenClaw?

Descubra o simples método de dois passos para realizar uma inspeção completa do sistema usando o GoPlus #AgentGuard.

Permitir que a inteligência artificial controle seu computador pessoal pode parecer intimidador, especialmente se você não vem de um background técnico. A função de patrulha de segurança dentro do AgentGuard atua como um zelador digital vigilante para aliviar essas preocupações. Ele intercepta diligentemente ameaças altamente perigosas que possam surgir enquanto você realiza suas atividades diárias no OpenClaw.

Atualização de Segurança Importante do GoPlus

Queremos chamar sua atenção para um recente incidente de segurança para que você possa se manter seguro. Um membro da comunidade recentemente sofreu uma perda de aproximadamente $280K em USDT e USDC. Este evento infeliz aconteceu porque o indivíduo aprovou uma transação de permissão maliciosa, que forneceu a um atacante o acesso necessário para esvaziar seus fundos.

Para total transparência e para ajudá-lo a evitar interagir com essas entidades maliciosas, estamos compartilhando os detalhes específicos deste incidente.

O endereço da carteira do usuário afetado é:
0xB20d4Cd049B1A65Bc0475D29060Fe54fa0981607

Por favor, certifique-se de não interagir com os seguintes endereços de phishing associados a este ataque:
0xAfb2423F447D3e16931164C9970B9741aAb1723E
0x6fE314fD4CF845f35fc461eD98e2FB8d9356B566
0xf1A50bbebA19a85dB20432c6c201aa89604dfd2B
0x9F6f1ac48E4c7E53495A99ce49974Cd1914fE17E

Você pode revisar o registro público deste evento usando o link de transação relacionado abaixo:
https://t.co/9OHuaed0zm

Proteger seus ativos digitais é nossa principal prioridade. Encorajamos fortemente que você mantenha as seguintes diretrizes de segurança em mente enquanto navega na web.

Primeiro, sempre pratique os #GoPlus Anti-Phishing 4 Não Fazer. Você nunca deve clicar em links desconhecidos, evitar instalar software de fontes não confiáveis, recusar assinar quaisquer transações questionáveis e nunca enviar seus fundos para endereços de carteira não verificados.

Em segundo lugar, recomendamos fortemente adicionar a extensão de Segurança do GoPlus ao seu navegador web. Utilizar esta ferramenta ajudará você a interceptar automaticamente links de phishing enganosos e bloquear transações perigosas, aprovações arriscadas e assinaturas prejudiciais antes que possam comprometer sua carteira.

Atualização Importante da GoPlus Security

Queremos compartilhar um incidente recente para ajudar a manter nossa comunidade segura. Um indivíduo recentemente sofreu uma perda de aproximadamente $1.76M em USDC. Este evento infeliz ocorreu após o usuário autorizar uma transação enganosa #Permit, que concedeu a um ator mal-intencionado a capacidade de drenar os ativos de sua conta.

Para sua referência e conscientização, o endereço da carteira pertencente ao usuário afetado é:
0x051bb76Ff78366de530E293FdB1158c2079ab664

Por favor, fique também em alta alerta em relação aos endereços conectados a este ataque de phishing específico. Aconselhamos fortemente a não interagir com as seguintes contas:
0xAfb2423F447D3e16931164C9970B9741aAb1723E
0x6fE314fD4CF845f35fc461eD98e2FB8d9356B566
0xf1A50bbebA19a85dB20432c6c201aa89604dfd2B
0x9F6f1ac48E4c7E53495A99ce49974Cd1914fE17E

Recomendações Essenciais de Segurança

Proteger seus ativos digitais é incrivelmente importante para nós. Encorajamos fortemente todos a colocar as seguintes precauções em prática:

Primeiro, sempre siga os 4 Não do #GoPlus Anti-Phishing. Esta regra simples significa que você nunca deve clicar em links desconhecidos, evitar baixar software de fontes não verificadas, recusar assinar qualquer transação questionável e nunca enviar dinheiro para endereços que você não tenha confirmado completamente.

Segundo, recomendamos equipar seu navegador com a extensão GoPlus Security. Esta ferramenta útil atua como uma salvaguarda ativa projetada para interceptar e bloquear links enganosos, assinaturas perigosas, aprovações inseguras e transações não autorizadas antes que possam afetá-lo.

Atualização de Segurança GoPlus

Estamos entrando em contato para informar nossa comunidade sobre um incidente recente que resultou em uma perda de aproximadamente $1.76M em USDC. Esta situação ocorreu quando um indivíduo assinou incorretamente uma transação fraudulenta #Permit, concedendo, em última análise, a um atacante a capacidade de mover os fundos para fora da conta.

Para transparência e conscientização da comunidade, o endereço da carteira pertencente à vítima é:
0x051bb76Ff78366de530E293FdB1158c2079ab664

Os ativos roubados estavam associados aos seguintes quatro endereços de phishing:
0xAfb2423F447D3e16931164C9970B9741aAb1723E
0x6fE314fD4CF845f35fc461eD98e2FB8d9356B566
0xf1A50bbebA19a85dB20432c6c201aa89604dfd2B
0x9F6f1ac48E4c7E53495A99ce49974Cd1914fE17E

Para ajudar a proteger seus ativos digitais de explorações semelhantes, mantenha nossas diretrizes de segurança essenciais em mente. Recomendamos fortemente que você siga os 4 Não do #GoPlus Anti-Phishing, que são: Não clique, não instale, não assine e não transfira. Além disso, instalar o plugin de Segurança GoPlus é uma excelente maneira de elevar suas defesas. Esta ferramenta opera em tempo real para bloquear ativamente links de phishing, assinaturas arriscadas, aprovações prejudiciais e transações perigosas. Fique alerta e mantenha seus fundos seguros!

O setor de mercado de previsões está se expandindo rapidamente, mas os participantes continuam enfrentando um par de desafios persistentes. Primeiro, há o potencial para manipulação de resultados. Certos mercados dependem de declarações de uma única organização, o que torna difícil identificar riscos com antecedência. Em segundo lugar, as diretrizes de liquidação muitas vezes são confusas e enganosas. Essas regulamentações podem ser excessivamente longas, ambíguas ou ocultar estipulações críticas.

Para resolver esses problemas, a atualização mais recente do plugin GoPredict traz três novas capacidades. A ferramenta de Análise de Risco de Manipulação avalia se um único grupo tem o poder de ditar o resultado final de um mercado. Enquanto isso, a função de Alertas de Risco de Regras utiliza inteligência artificial para revisar as diretrizes do mercado, destacando qualquer terminologia subjetiva, termos de liquidação anormais ou cláusulas enterradas. Finalmente, as Explicações de Etiquetas em Linguagem Clara transformam métricas complicadas, como desequilíbrio de mercado e liquidez, em termos facilmente compreensíveis.

Em última análise, o GoPredict está aprimorando o cenário do mercado de previsões, oferecendo maior transparência para as regras, uma melhor compreensão dos riscos potenciais e uma base sólida para tomar decisões mais seguras. Você pode vivenciar essas melhorias em primeira mão instalando o plugin #GoPlus e testando o GoPredict hoje.

Atualizações mais recentes do plugin GoPlus GoPredict

A popularidade dos mercados de previsão está se expandindo rapidamente, mas os participantes continuam enfrentando um par de desafios persistentes. Primeiro, há uma vulnerabilidade à manipulação de resultados. Certos mercados dependem inteiramente de declarações de uma única organização, o que cria perigos imprevistos que são difíceis de detectar antecipadamente. Em segundo lugar, as diretrizes que regem esses mercados são frequentemente confusas e enganosas. Os termos para a liquidação podem ser excessivamente longos, ambíguos ou ocultar estipulações críticas.

Para resolver esses problemas contínuos, o GoPredict lançou três capacidades inovadoras.

A primeira adição é a Análise de Risco de Manipulação, que avalia o mercado para determinar se um único grupo tem o poder de ditar o resultado final.

Em seguida, através de Alertas de Risco de Regra, a inteligência artificial revisa as diretrizes do mercado para destacar quaisquer disposições obscuras, redação subjetiva e termos atípicos para liquidação.

Por fim, a função de Explicações de Tag em Linguagem Simples pega métricas complicadas, como desequilíbrio de mercado e liquidez, e as divide em descrições facilmente compreensíveis.

Ao implementar essas melhorias, o GoPredict garante que os mercados de previsão ofereçam maior transparência em suas regulamentações, riscos facilmente identificáveis e um ambiente mais seguro para a tomada de decisões. Você pode experimentar esses benefícios em primeira mão instalando o plugin GoPlus e explorando o GoPredict hoje.

Agentes de inteligência artificial possuem a poderosa capacidade de acessar seus arquivos, executar transações e controlar seus ativos. No entanto, um problema significativo surge quando os usuários instalem novas capacidades sem entender completamente suas funções subjacentes, permitindo que riscos potenciais se escalem rapidamente.

Para avaliar a realidade dessa ameaça, realizamos uma análise estática completa nas 100 habilidades mais baixadas disponíveis no ecossistema ClawHub. As descobertas foram altamente alarmantes. Enquanto 62% das ferramentas passaram com sucesso em nossas verificações, 17% foram identificadas como risco médio e 21% foram sinalizadas como alto risco. Esses dados revelam que 1 em cada 5 Habilidades populares contém capacidades perigosas. Algumas das vulnerabilidades mais críticas descobertas incluem solicitações externas automatizadas, acesso a API sensível e tunelamento de rede.

Para combater esse problema crescente, estamos incrivelmente orgulhosos de apresentar #GoPlus SafuSkill, um mercado dedicado e priorizado em segurança, projetado especificamente para Habilidades de Agentes de IA.

Construído diretamente sobre @BNBCHAIN, esta plataforma estabelece uma infraestrutura priorizada em segurança para todo o ecossistema de Agentes de IA. SafuSkill convenientemente unifica ferramentas robustas para desenvolvedores, varreduras de segurança rigorosas e uma interface fácil de usar para descoberta e navegação de Habilidades, tudo em um único hub.

Experimente uma maneira mais segura de atualizar suas ferramentas digitais e experimente agora.

🚀Apresentando #GoPlus SafuSkill
— Um Mercado de Habilidades com Segurança em Primeiro Lugar

Realizamos uma análise estática completa das 100 Habilidades mais baixadas com mais frequência no ecossistema ClawHub.

Os resultados foram alarmantes:

🔴 21% Alto Risco
⚠️ 17% Risco Médio
✅ 62% Aprovado

O que significa:

1 em 5 Habilidades populares contém capacidades perigosas.

Por exemplo:

-Túnel de rede
-Acesso a API sensível
-Requisições externas automatizadas

O problema é:

Habilidades de Agente de IA podem:

-Acessar seus arquivos
-Executar transações
-Controlar seus ativos

Quando os usuários instalarem Habilidades sem compreender totalmente o que elas fazem, o risco pode rapidamente escalar.

É por isso que o #GoPlus apresenta:

🛡️ GoPlus SafuSkill

O mercado com segurança em primeiro lugar para Habilidades de Agente de IA.

SafuSkill é construído sobre @BNBCHAIN, reunindo navegação e descoberta de Habilidades, escaneamento de segurança e ferramentas para desenvolvedores para fornecer uma infraestrutura com segurança em primeiro lugar para o ecossistema de Agentes de IA.

👉Experimente agora →

Aviso Importante da GoPlus Security

Queremos compartilhar uma atualização crítica de segurança com nossa comunidade. Um incidente infeliz ocorreu recentemente, no qual um usuário de criptomoeda perdeu aproximadamente $53K em PAXG. Este roubo aconteceu porque o indivíduo autorizou inconscientemente um pedido #Approve prejudicial, concedendo a um golpista de phishing o acesso necessário para desviar os fundos.

Para transparência e rastreamento, a carteira afetada é 0x073B9767C6cC34E289692B973Da6b2312562eC0C.

Por favor, mantenha-se altamente vigilante e evite qualquer interação com os seguintes endereços, que estão diretamente associados ao atacante:
0xAfb2423F447D3e16931164C9970B9741aAb1723E
0x6fE314fD4CF845f35fc461eD98e2FB8d9356B566
0xf1A50bbebA19a85dB20432c6c201aa89604dfd2B
0x1b4e4AC5f5E2eDf843F79123c52C3a2589AC1589

Para garantir que seus ativos digitais permaneçam protegidos, sugerimos fortemente que você mantenha em mente algumas medidas de segurança vitais. Sempre siga os 4 Não da #GoPlus Anti-Phishing: Não clique, não instale, não assine e não transfira.

Além disso, você pode aprimorar significativamente suas defesas equipando seu navegador com o plugin GoPlus Security. Esta ferramenta útil monitora constantemente sua atividade para interceptar e bloquear instantaneamente links de phishing maliciosos, assinaturas perigosas, aprovações arriscadas e transações suspeitas em tempo real.