← Retour au blog

ClawJacked : Le détournement WebSocket frappe les agents IA, l'extension Chrome QuickLens vole des cryptos

Oasis Security découvre une vulnérabilité WebSocket critique dans les agents IA OpenClaw. QuickLens compromise pour vol de crypto. L'agence fiscale coréenne divulgue une phrase mnémonique — 4,8 M$ volés. Des clés API Google exposent l'accès à Gemini.

---

ClawJacked : Détournement WebSocket des agents IA OpenClaw

• Les agents OpenClaw écoutent sur un WebSocket local
• Aucune validation d'origine sur les connexions entrantes
• Un site malveillant pouvait se connecter à ws://localhost

Correction : OpenClaw a publié un correctif. Mettez à jour immédiatement.

---

Extension Chrome QuickLens compromise — Vol de crypto via ClickFix

« QuickLens » a été retirée du Chrome Web Store après avoir été compromise pour voler des cryptomonnaies via une attaque ClickFix.

• Compte développeur hameçonné par un faux email de politique Chrome Web Store
• Mise à jour malveillante remplaçant les adresses crypto copiées

---

4,8 M$ de crypto volés après une fuite de l'agence fiscale coréenne

Le National Tax Service de Corée du Sud a accidentellement publié une phrase mnémonique dans un communiqué de presse. 6,4 milliards de wons ont été volés.

---

~3 000 clés API Google exposent l'accès à Gemini

Truffle Security a trouvé environ 3 000 clés API Google Cloud dans du code JavaScript côté client, donnant accès aux modèles Gemini.

Action : Ne jamais intégrer de clés API dans le code côté client.