安全警報：The ClawHub Marketplace 已發現共計1184個可能竊取SSH金鑰、加密錢包等的惡意技能。

BlockBeats News，2月20日，SlowMist創始人Cosmos Yu轉發了一則安全警告。目前，在OpenClaw的ClawHub市場上，已發現1184個惡意技能。這些技能會竊取SSH金鑰、加密錢包、瀏覽器密碼，並開啟反向Shell。一名攻擊者上傳了677個套件。排名最高的技能存在9個漏洞，且已被下載數千次。

Yu提醒用戶，文字已不再只是文字，而是指令。建議在隔離環境中使用AI工具，因為許多OpenClaw技能都帶有潛在風險。此外，在Web3安全領域，合約僅是其中一部分。事件的真正原因已不再只是合約。幾天前，Moonwell遭駭損失178萬美元，漏洞代碼由Claude Opus 4.6共同編寫。