慢雾 CISO:警惕恶意 openclaw 安装包窃取加密钱包私钥及系统凭证

2026年03月10日,11时39分38秒 加密货币 阅读 1 views 次

比推消息,据慢雾科技首席信息安全官 23pds 披露,情报系统发现名为”@openclaw-ai/openclawai”的恶意 npm 包正在实施多层攻击。该恶意包伪装成名为 OpenClaw Installer 的合法命令行工具,旨在窃取用户敏感信息,包括系统凭证、加密钱包私钥、浏览器数据、SSH 密钥以及 Apple Keychain 数据库等。

(来源:比推)

说明: 比推所有文章只代表作者观点,不构成投资建议

相关新闻
    没有相关文章

标签:


用户登录