ClawHub市场发现1184个恶意技能，或窃取加密钱包等信息

慢雾创始人余弦发布安全提醒称，OpenClaw的ClawHub市场共发现1184个恶意技能，这些技能可能窃取SSH密钥、加密钱包、浏览器密码并打开反向shell。其中一名攻击者上传了677个软件包，排名第一的技能存在9个漏洞，下载量达数千次。余弦建议用户通过独立环境使用AI工具，并指出Web3安全问题已超越合约层面，Moonwell近期因代码缺陷被盗178万美元。