ChainCatcher 消息，據慢霧科技首席信息安全官 23pds 披露，情報系統發現名為 「@openclaw-ai/openclawai」 的惡意 npm 包正在實施多層攻擊。
該惡意包僞裝成名為 OpenClaw Installer 的合法命令行工具，旨在竊取用戶敏感信息，包括系統憑證、加密錢包私鑰、瀏覽器數據、SSH 密鑰以及 Apple Keychain 數據庫等。
ChainCatcher 消息，據慢霧科技首席信息安全官 23pds 披露，情報系統發現名為 「@openclaw-ai/openclawai」 的惡意 npm 包正在實施多層攻擊。
該惡意包僞裝成名為 OpenClaw Installer 的合法命令行工具，旨在竊取用戶敏感信息，包括系統憑證、加密錢包私鑰、瀏覽器數據、SSH 密鑰以及 Apple Keychain 數據庫等。
免責聲明：投資有風險，本文並非投資建議，以上內容不應被視為任何金融產品的購買或出售要約、建議或邀請，作者或其他用戶的任何相關討論、評論或帖子也不應被視為此類內容。本文僅供一般參考，不考慮您的個人投資目標、財務狀況或需求。TTM對信息的準確性和完整性不承擔任何責任或保證，投資者應自行研究並在投資前尋求專業建議。