GoPlus：曾一度登頂 ClawHub 下載榜首的 Skill 實為木馬程式，已有用戶遭資產損失

Bitget

資訊中心

ForesightNews2026/02/20 10:11

顯示原文

Bitget 提供加密貨幣、股票和黃金的一站式交易服務。立即交易！

新用戶立享 6,200 USDT 歡迎禮包！立即註冊！

Foresight News 消息，據 GoPlus 監測，曾一度登頂 ClawHub 下載榜首的 Skill「What Would Elon Do」實為木馬程式。攻擊者通過機器人刷量、操縱排名等手段將其推上熱門，誘導大量用戶安裝。

該惡意 Skill 安裝後會竊取用戶的 SSH 金鑰、加密錢包私鑰及瀏覽器 Cookie，並向攻擊者伺服器建立反向 Shell，已導致用戶實際資產損失。此次事件暴露了 Skill 生態系統中一個嚴重的新型供應鏈攻擊途徑。GoPlus 提醒用戶，停止在未受保護的情況下運行 OpenClaw。

另據 chiefofautism 披露，整個 ClawHub 市場共發現 1184 個惡意 Skill，其中單一攻擊者獨自上傳了 677 個惡意包。

免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX：鎖倉獲得新代幣空投

不要錯過熱門新幣，且APR 高達 10%+

立即參與

您也可能喜歡

過去兩週 Bitcoin ETF 出現23.5億美元拋售

AiCoin•2026/11/14 14:59

重發－獨家報導－消息人士：Brookfield與CPPIB財團進入Uniper出售下一輪

路透社•2026/11/14 13:21

特斯拉向受邀人士開放Cybercab購買，起始價格29,990美元，首批將於12月交付

Tesla正式向個人消費者開放無方向盤的Cybercab預訂，起售價為29,990美元，首批將於2026年12月交付。這款無人駕駛雙座電動車將成為Tesla售價最低的車型，馬斯克甚至不惜為其讓路，暫停生產Cybertruck。然而，美國國家公路交通安全管理局（NHTSA）已啟動相關調查，監管的不確定性可能讓這場自動駕駛商業化的豪賭充滿變數。

华尔街见闻•2026/11/14 11:41