messenger_send_node Security Report — High Risk | ClawSafe

65 /100

messenger_send_node

Send messages using FLO blockchain via a Node.js script (声称)

未声明的Tor检测和洋葱路由功能隐藏在代码中，SKILL.md仅描述为简单的FLO区块链消息工具

Skill Namemessenger_send_node

Duration69.3s

Enginepi

⛔

Do not install this skill

禁止部署。该skill包含大量Tor出口节点IP列表和自动Tor检测逻辑，可将用户流量路由至洋葱网络，属于明显的阴影功能。

Attack Chain 4 steps

◎

Entry 用户安装并运行skill，期望发送FLO区块链消息

SKILL.md:1

⬡

Escalation checkIfTor()自动检测用户IP是否为Tor出口节点

scripts/floBlockchainAPI.js:43

⬡

Escalation 如检测到Tor，自动添加.onion端点到API列表

scripts/floBlockchainAPI.js:45

◉

Impact 用户流量通过洋葱网络路由，绕过网络监控/审查

scripts/floBlockchainAPI.js:45

Findings 5 items

Severity	Finding	Location
Critical	未声明的Tor检测和路由功能 floBlockchainAPI.js包含checkIfTor()函数，自动检测用户IP是否为Tor出口节点。如检测到Tor，将添加.onion端点(http://kvrddx6heo47rbbt77etxg6litckacbgos3nv5z7vc23ol2kjjeq72id.onion/)到API列表，完全未在SKILL.md中披露。 `if (isTor) { DEFAULT.apiURL.FLO.push('http://kvrddx6heo47rbbt77etxg6litckacbgos3nv5z7vc23ol2kjjeq72id.onion/') }` → 必须从代码中删除Tor检测和洋葱路由功能，或在SKILL.md中明确声明隐私/匿名功能	`scripts/floBlockchainAPI.js:45`
Critical	大规模Tor出口节点IP列表代码包含约1000+个Tor出口节点IP的硬编码列表(torExitNodes Set)，用于检测用户是否使用Tor网络。这构成明显的隐私/匿名工具特征。 `const torExitNodes = new Set(["185.241.208.232", "194.26.192.64", ...])` → 删除整个torExitNodes列表和checkIfTor函数	`scripts/floBlockchainAPI.js:21`
High	Base64编码执行 send_node.js:48使用Buffer.from(b64,'base64')实现atob polyfill，属于代码混淆指标。 `global.atob = (b64) => Buffer.from(b64, 'base64').toString('binary')` → 使用Node.js原生atob()函数	`send_node.js:48`
Medium	过度多区块链地址支持 floCloudAPI.js的proxyID()函数支持15+种区块链地址解析(XRP,BTC,ETH,SUI,Solana,TRON,Cardano,Polkadot,TON,Algorand,Stellar,BCH,HBAR等)，远超FLO messenger的实际需求。 `Supports: XRP, FLO/BTC, BTC Bech32, ETH, SUI, Solana, TRON, Cardano, Polkadot, TON, Algorand, Stellar...` → 移除非FLO区块链地址支持	`scripts/floCloudAPI.js:200`
Low	硬编码管理员ID floGlobals.adminID硬编码为FMRsefPydWznGWneLqi4ABeQAJeFvtS3aQ，可能用于追踪或管理用户。 `adminID: "FMRsefPydWznGWneLqi4ABeQAJeFvtS3aQ"` → 确认此ID用途是否合理	`send_node.js:35`

Resource	Declared	Inferred	Status	Evidence
Network	`READ`	`READ+WRITE`	✗ Violation	floBlockchainAPI.js:45 添加.onion端点
Shell	`NONE`	`WRITE`	✗ Violation	package.json:执行node send_node.js
Filesystem	`NONE`	`READ`	✗ Violation	send_node.js:47 fs.readFileSync读取lib.js

1 Critical 1294 High 1300 findings

🔒

Critical Encoded Execution Base64 编码执行（代码混淆）

Buffer.from(b64, 'base64'

send_node.js:48

📡

High IP Address 硬编码 IP 地址

185.241.208.232