BlockBeats 뉴스, 3 월 2 일, GoPlus 모니터링에 따르면 OpenClaw Gateway에 심각한 보안 취약점이 발견되었으며, 사용자는 2026.2.25 이상 버전으로 업그레이드해야합니다. 동시에 불필요한 자격 증명, API 키 및 노드 권한을 부여한 에이전트 인스턴스의 감사 및 철회를 진행하십시오.
OpenClaw는 로컬 호스트에 바운드된 WebSocket Gateway를 통해 실행되며, 이 Gateway는 에이전트의 핵심 조정 계층으로 작동하여 OpenClaw의 중요한 부분입니다. 이번 공격은 Gateway 계층의 취약점을 향해 진행되었으며, 사용자가 브라우저에서 해커가 제어하는 악성 웹 사이트에 액세스하는 것을 목표로합니다.