安全提醒：ClawHub市场共发现1184个恶意技能，可能窃取SSH密钥、加密钱包等

时间：2026-02-20 12:08:23

　　消息，2 月 20 日，慢雾创始人余弦转帖发布安全提醒，目前 OpenClaw 的 ClawHub 市场共发现 1184 个恶意技能，这些技能会窃取 SSH 密钥、加密钱包、浏览器密码并打开反向 shell。仅一名攻击者就上传了 677 个软件包。排名第一的技能存在 9 个漏洞，下载量达数千次。余弦提醒用户，文本不再是文本，而是指令。建议通过独立环境使用 AI 工具，许多 OpenClaw 技能存在潜在风险。此外，Web3 安全里合约只是一部分，真正事故原因早已不仅仅是合约。前几日 Moonwell 被盗 178 万美元，缺陷代码来自 Co-Authored-By：Claude Opus 4.6。

上一篇：24 小时链上手续费排行：Hyperliquid 跃居榜首返回首页

下一篇：AI代理发现页面AgentScan现已在Base链上线

热点推荐

1 Moonshot AI寻求在香港IPO，估值超过300亿美

消息，Moonshot AI正在推进香港IPO，估值超过300亿美元。该公司在发布Kimi K3和阿里巴巴的Qwen模型...

2 Meritz Securities：服务器DRAM现货价格飙升至

消息，据Meritz Securities研报，服务器DRAM现货价格已涨至3100美元，较6月底1380美元的合约价溢价...

3 比特币ETF再迎资金流入，但相较近期流出

消息，据市场结构数据，过去两周，比特币ETF吸引了2.73亿美元的新资金流入，但这一总额几乎...

4 CuspAI完成近5亿美元融资，联合英伟达等成

英国AI初创公司CuspAI完成近5亿美元融资，并成立AI材料工厂联盟。该联盟汇聚英伟达、Meta、现...

5 摩根士丹利将SpaceX目标价上调至300美元