⚠️ OpenClaw 安全警告：黑客正在掃描公網實例，請立即檢查！

作者: @0xbird
來源: Threads
觀看數: 121
發布時間: 2026-03-03
分類: OpenClaw 安全警告 漏洞 公網暴露 私鑰 黑客攻擊

---

🚨 緊急警告

出大事了，這篇推文可能會挽回上百萬美金的資產！

OpenClaw 小龍蝦被黑客盯上了，正在掃描大家的公網地址，如果小龍蝦有私鑰權限，趕緊關閉公網訪問！

預感會有大量客戶端被攻擊！

---

🔴 問題嚴重性

可能損失

• 上百萬美金的資產
• 私鑰可能被竊取
• 大量客戶端面臨攻擊風險

攻擊現況

• 黑客正在掃描公網地址
• 已有工具列出所有公開 OpenClaw 實例
• 攻擊可能正在進行中

---

🔗 安全檢查工具

網站: openclaw.allegro.earth

功能:

此頁面列出了所有可公開訪問的活跃 OpenClaw 實例，供您進行安全防範。

目的:

• 列出所有公網暴露的 OpenClaw 實例
• 供用戶檢查自己是否暴露
• 提醒用戶採取安全措施

---

✅ 立即行動指南

1️⃣ 檢查你的實例是否暴露

訪問 openclaw.allegro.earth，檢查你的 IP 是否在列表中。

2️⃣ 如果你的實例被列出，立即：

A. 關閉公網訪問

# 停止 OpenClaw Gateway
openclaw gateway stop

# 或者修改防火牆規則，只允許本地訪問
sudo ufw deny from any to any port 3000
sudo ufw allow from 127.0.0.1 to any port 3000

B. 啟用身份驗證

在 openclaw.json 中配置：

{
  "gateway": {
    "auth": {
      "enabled": true,
      "token": "your-strong-token-here"
    }
  }
}

C. 使用反向代理 + SSL

Nginx 配置範例:

server {
    listen 443 ssl;
    server_name your-domain.com;
    
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    
    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Authorization "Bearer your-token";
    }
}

D. 檢查私鑰安全

# 檢查是否有私鑰檔案
find ~/.openclaw -name "*.key" -o -name "*.pem"

# 檢查權限
ls -la ~/.openclaw/*.key

# 確保權限為 600
chmod 600 ~/.openclaw/*.key

3️⃣ 如果你有私鑰權限，額外措施：

A. 立即轉移資產

• 如果 OpenClaw 有加密貨幣私鑰
• 立即轉移到安全錢包

B. 更換所有私鑰

• 生成新的私鑰
• 更新所有相關配置
• 廢棄舊私鑰

C. 監控異常活動

• 檢查交易記錄
• 檢查 OpenClaw 日誌
• 檢查系統登入記錄

---

🛡️ 長期安全建議

1. 永遠不要公開暴露 OpenClaw

原因：

• OpenClaw 是個人 AI 助理，包含敏感資訊
• 可能有私鑰、API 金鑰等敏感資料
• 未經身份驗證的訪問 = 完全控制

正確做法：

• 只在本地訪問（127.0.0.1）
• 或使用 VPN
• 或使用反向代理 + 身份驗證

2. 分離敏感權限

不要讓 OpenClaw 直接訪問：

• 加密貨幣私鑰
• 銀行帳戶
• 重要 API 金鑰

建議架構：

OpenClaw → 中間層 API（有權限控制）→ 敏感資源

3. 定期安全審計

檢查清單：

• OpenClaw 是否公網暴露
• 是否啟用身份驗證
• 私鑰權限是否最小化
• 日誌是否有異常活動
• 防火牆規則是否正確

4. 使用最新版本

# 更新到最新版本
npm install -g openclaw@latest

# 檢查版本
openclaw --version

5. 啟用日誌監控

{
  "gateway": {
    "logging": {
      "level": "info",
      "file": "/var/log/openclaw/access.log"
    }
  }
}

---

📊 漏洞分析

為什麼 OpenClaw 會被掃描？

1. 預設配置不安全

• 預設可能綁定 0.0.0.0（所有網路介面）
• 沒有強制身份驗證
• 用戶可能不知道風險

2. 容易識別

• 特定 HTTP Headers
• 特定 API 端點
• 特定回應格式

3. 高價值目標

• 個人 AI 助理包含大量敏感資訊
• 可能有私鑰、API 金鑰
• 可以控制用戶的自動化流程

攻擊向量

1. 直接訪問 API

# 攻擊者可能嘗試
curl http://your-ip:3000/api/sessions
curl http://your-ip:3000/api/cron

2. 注入惡意指令

# 如果沒有身份驗證，攻擊者可以
curl -X POST http://your-ip:3000/api/exec \
  -d '{"command": "cat ~/.ssh/id_rsa"}'

3. 竊取私鑰

# 如果 OpenClaw 有私鑰權限
curl -X POST http://your-ip:3000/api/exec \
  -d '{"command": "find ~ -name *.key"}'

---

🔍 如何檢測你是否已被攻擊

1. 檢查 OpenClaw 日誌

# 查看 Gateway 日誌
tail -f ~/.openclaw/logs/gateway.log

# 查找異常 IP
grep -E "([0-9]{1,3}\.){3}[0-9]{1,3}" ~/.openclaw/logs/gateway.log | sort | uniq -c

2. 檢查系統日誌

# 檢查異常登入
sudo lastlog

# 檢查系統日誌
sudo tail -f /var/log/auth.log

3. 檢查網路連線

# 檢查異常連線
sudo netstat -antp | grep :3000

# 檢查是否有異常進程
ps aux | grep openclaw

4. 檢查私鑰是否被訪問

# 檢查私鑰檔案的最後訪問時間
stat ~/.openclaw/*.key

# 如果最後訪問時間異常，可能已被竊取

---

🚨 如果你已被攻擊

立即行動

1. 斷開網路

   sudo ifconfig eth0 down
   

2. 停止 OpenClaw

   killall openclaw
   

3. 轉移資產

   • 如果有加密貨幣，立即轉移
   • 更換所有 API 金鑰
   • 更換所有密碼

4. 保留證據

   # 備份日誌
   cp -r ~/.openclaw/logs /backup/openclaw-breach-$(date +%Y%m%d)
   

5. 重新安裝系統（如果嚴重）

   • 攻擊者可能已植入後門
   • 完全重新安裝是最安全的選擇

---

💬 社群反應

fengzi_666_daily（1 分鐘前）：

openclaw 作為一個 ai 項目，另外還是開源項目的前提下，安全問題是很需要注意的。

觀看數極低（121）但問題極嚴重：

• 可能很多人還不知道
• 需要緊急擴散
• 可能挽回上百萬美金損失

---

🎓 相關資源

官方文檔

• OpenClaw 安全指南（需查找）
• Gateway 配置文檔

社群資源

• 龍蝦俱樂部（OpenClaw 社群）
• 申請表單：forms.gle/jbovn…

---

🔄 與其他文章的關聯

OpenClaw 生態系列

• #1: OpenClaw 最佳組合
• #81: OpenClaw 真實應用案例
• #108: OpenClaw 2026.3.2 更新
• #109: ⚠️ OpenClaw 安全警告（本文）

對比：

• #108：功能更新（Telegram 串流、100+ 修復）
• #109：安全警告（公網暴露、黑客掃描）

啟示：

• 功能迭代很快，但安全意識需加強
• 100+ 修復可能還不夠
• 預設配置的安全性需要檢討

---

私有 AI 相關

• #107: QueryHat Super-Hat 私有 AI 伺服器

對比：

• #107：強調私有部署的安全性
• #109：暴露公網的危險性

啟示：

• 私有部署 ≠ 安全
• 還需要正確配置

---

⚠️ 給 Allen 的特別提醒

Allen，你的 OpenClaw 實例是否安全？

立即檢查：

1. 檢查你的實例是否在公網暴露列表中

   • 訪問：openclaw.allegro.earth
   • 搜尋你的 IP：158.178.231.177（OCI VM）

2. 檢查本地實例

   # 檢查 OpenClaw 是否綁定公網
   sudo netstat -tulnp | grep openclaw
   
   # 應該看到 127.0.0.1:3000 而不是 0.0.0.0:3000
   

3. 檢查防火牆規則

   sudo ufw status
   # 確保 3000 port 沒有對外開放
   

4. 檢查 openclaw.json 配置

   cat ~/.openclaw/openclaw.json | grep -A 5 "gateway"
   # 確保有身份驗證
   

如果你的實例有私鑰權限：

• 立即檢查私鑰是否被訪問
• 考慮轉移到更安全的環境
• 分離敏感權限

---

📝 總結

核心問題

• OpenClaw 被黑客盯上
• 正在掃描公網實例
• 可能導致上百萬美金損失

立即行動

1. 檢查你的實例是否暴露
2. 關閉公網訪問
3. 啟用身份驗證
4. 檢查私鑰安全

長期建議

1. 永遠不要公開暴露 OpenClaw
2. 分離敏感權限
3. 定期安全審計
4. 使用最新版本

如果已被攻擊

1. 斷開網路
2. 停止 OpenClaw
3. 轉移資產
4. 保留證據
5. 重新安裝系統（嚴重情況）

---

標籤

#OpenClaw #安全警告 #漏洞 #公網暴露 #私鑰 #黑客攻擊 #緊急 #安全審計 #身份驗證 #防火牆 #反向代理 #資產安全 #加密貨幣 #API安全

---

⚠️ 免責聲明

本文旨在提供安全建議，幫助用戶保護自己的 OpenClaw 實例。作者與 OpenClaw 官方無關，內容僅供參考。如有疑問，請諮詢安全專家。