Sicherheitsbriefing 6 Min. Lesezeit

ClawJacked: WebSocket-Hijacking trifft KI-Agenten, QuickLens Chrome-Erweiterung stiehlt Krypto

Oasis Security entdeckt schwerwiegende WebSocket-Hijacking-Schwachstelle in OpenClaw-KI-Agenten. QuickLens-Chrome-Erweiterung für Krypto-Diebstahl kompromittiert. Südkoreas Steuerbehörde leakt Mnemonic-Phrase — 4,8 Mio. $ gestohlen. Google-API-Schlüssel legen Gemini-Zugang offen.

ClawJacked: WebSocket-Hijacking in OpenClaw-KI-Agenten

Hoher Schweregrad — OpenClaw WebSocket-Hijack

Oasis Security hat „ClawJacked" entdeckt, eine schwerwiegende Schwachstelle, die es bösartigen Websites ermöglicht, OpenClaw-KI-Agenten-Sitzungen über localhost-WebSocket-Verbindungen zu übernehmen.

Auswirkung: Vollständige Agentenübernahme — Dateizugriff, Befehlsausführung, Datenexfiltration.

Funktionsweise

OpenClaw-Agenten lauschen auf einem lokalen WebSocket
Keine Origin-Validierung bei eingehenden Verbindungen
Bösartige Webseiten konnten sich mit ws://localhost verbinden
Der Agent führte Befehle mit vollen Benutzerrechten aus

Maßnahme: OpenClaw hat einen Patch veröffentlicht. Sofort aktualisieren.

QuickLens Chrome-Erweiterung kompromittiert — Krypto-Diebstahl via ClickFix

Die Chrome-Erweiterung „QuickLens" wurde aus dem Chrome Web Store entfernt, nachdem sie für Krypto-Diebstahl kompromittiert wurde. Die Angreifer nutzten ClickFix Social Engineering.

Entwicklerkonto durch gefälschte Chrome Web Store-E-Mail gephisht
Bösartiges Update überwachte die Zwischenablage auf Krypto-Adressen
Kopierte Wallet-Adressen wurden durch Angreifer-Adressen ersetzt

Maßnahme: QuickLens sofort entfernen. Krypto-Transaktionen prüfen.

4,8 Mio. $ Krypto gestohlen nach Leak durch koreanische Steuerbehörde

Südkoreas National Tax Service hat versehentlich eine Mnemonic-Recovery-Phrase in einer Pressemitteilung veröffentlicht. Angreifer stahlen 6,4 Milliarden Won (4,8 Mio. USD).

Mitarbeiter fügte versehentlich die 24-Wort-Phrase in ein Dokument ein
Automatisierte Bots leerten das Wallet innerhalb von Minuten

~3.000 Google-API-Schlüssel legen Gemini-KI-Zugang offen

Truffle Security fand ca. 3.000 Google Cloud API-Schlüssel in clientseitigem JavaScript-Code, die Zugang zu Gemini-KI-Modellen ermöglichen.

Kostengefahr: Angreifer können Gemini auf Kosten des Schlüsselinhabers nutzen
Datenexposition: Weitere APIs im selben Projekt könnten zugänglich sein

Maßnahme: Keine API-Schlüssel in clientseitigem Code. Server-Proxys verwenden.

Protect Your Organization with Kensai

AI-powered vulnerability management with 331,910+ CVEs indexed.

Start Free Trial

Stay secure. Stay vigilant.

🗡️ KENSAI Security Team

🛡️ Protect Your Business

Get a free security scan of your website in 60 seconds

Free Security Scan →

📚 More Articles 🏠 Home