"Đăng ký ngay" Báo cáo bán tuần Dự án Chất lượng Bậc A, Khám phá 1% Dự án xuất sắc nhất
API Tải ứng dụng RootData

慢霧 CISO:警惕惡意 npm 包 “@openclaw-ai/openclawai”,其竊取加密錢包私鑰及系統憑證

3月 10, 2026 11:55:45

Chia sẻ để

ChainCatcher 消息,据慢霧科技首席信息安全官 23pds 披露,情報系統發現名為 "@openclaw-ai/openclawai" 的惡意 npm 包正在實施多層攻擊。

該惡意包偽裝成名為 OpenClaw Installer 的合法命令行工具,旨在竊取用戶敏感信息,包括系統憑證、加密錢包私鑰、瀏覽器數據、SSH 密鑰以及 Apple Keychain 數據庫等。

Tài chính và đầu tư gần đây

Xem thêm
$10M 3月 17
$52M 3月 17
$255M 3月 16

Token được phát hành gần đây

Xem thêm
3月 13
3月 11
3月 8

𝕏 Sự quan tâm mới nhất

Xem thêm