GoPlus:曾一度登顶 ClawHub 下载榜首的 Skill 实为木马程序,已有用户遭资产损失
Foresight News 消息,据 GoPlus 监测,曾一度登顶 ClawHub 下载榜首的 Skill「What Would Elon Do」实为木马程序。攻击者通过机器人刷量、操纵排名等手段将其推上热门,诱导大量用户安装。
该恶意 Skill 安装后会窃取用户的 SSH 密钥、加密钱包私钥及浏览器 Cookie,并向攻击者服务器建立反向 Shell,已导致用户实际资产损失。此次事件暴露了 Skill 生态系统中一个严重的新型供应链攻击途径。GoPlus 提醒用户,停止在未受保护的情况下运行 OpenClaw。
另据 chiefofautism 披露,整个 ClawHub 市场共发现 1184 个恶意 Skill,其中单一攻击者独自上传了 677 个恶意包。
0
0
免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以 本文作为投资决策的参考。
你已了解市场,是时候开始交易了!
Bitget支持一站式交易加密货币、股票和黄金等。
立即交易!
你也可能喜欢
雷蒙德·詹姆斯上调英伟达目标价至352美元
格隆汇•2026/08/25 11:25
期权智投播报 | 三星恐慌后存储板块修复 美光跟涨 英伟达财报将至
东方财富•2026/08/25 11:21
美元贬值打破传统枷锁!新兴市场货币摆脱美债束缚,迎四年来最大走势分化
美债与新兴市场货币正出现四年来最大程度的分化,主要原因是美债收益率走高不再像以往那样推高美元走势。
智通财经•2026/08/25 11:08

